Комментарии Комментарии ·

Google хранила пароли в текстовых файлах

Google сообщила о обнаруженной ошибке, в результате которой пароли некоторых пользователей G Suite хранились в незашифрованном виде внутри простых текстовых файлов Эта ошибка существует с 2005 года, сообщает "3Dnews". Google утверждает, что не может найти никаких доказательств, что какой-либо из этих паролей попал в руки злоумышленников или был неправомерно использован. Компания сбросит все пароли, которые могут быть затронуты, и сообщит администраторам G Suite о проблеме. G Suite представляет собой корпоративную версию Gmail и других приложений Google, и, очевидно, ошибка возникла в этом продукте из-за функции, разработанной специально для предприятий. Вначале работы сервиса администратор компании мог использовать приложения G Suite для установки паролей пользователей вручную: скажем, до того, как в систему вступил новый сотрудник. Если он пользовался этой возможностью, консоль администратора сохраняла такие пароли в виде простого текста вместо их хеширования. Google отняла у администраторов эту возможность, но пароли так и остались в текстовых файлах. Хотя пароли хранились в открытом виде, они находились на серверах Google, поэтому получить доступ к ним сторонние лица могли лишь путём взлома серверов (если они не являлись сотрудниками Google). Google не сообщила количество потенциально затронутых пользователей, отметив лишь, что речь идёт о "подмножестве корпоративных клиентов G Suite" - вероятно, любого, кто использовал G Suite в 2005 году. Google не смогла найти свидетельств, что кто-то использовал этот доступ злонамеренно, не совсем понятно, кто мог иметь доступ к этим текстовым файлам. Проблема уже исправлена, и Google выразила сожаление в своей публикации о проблеме: "Мы очень серьёзно относимся к безопасности наших корпоративных клиентов и гордимся тем, что продвигаем лучшие в отрасли методы обеспечения безопасности учётных записей. В данном случае мы не соответствовали ни нашим стандартам, ни нашим клиентам. Приносим извинения пользователям и обещаем в будущем стать лучше". Фото: The Verge

Комментарии
Читайте полный текст новости «Google хранила пароли в текстовых файлах» на сайте Комментарии.
ПОСЛЕДНИЕ НОВОСТИ
ВАМ ЭТО БУДЕТ ИНТЕРЕСНО
НОВОСТИ ПАРТНЕРОВ

Обработано новостей за сегодня: 2017
Сайт работает в тестовом режиме. Свои предложения и замечания присылайте на gottstat@gmail.com
© 2017 «Gottstat.com». Все права защищены.
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на Gottstat.com.