Корпорация Google пополнила список IT-гигантов, которые не отличаются тщательным подходом к хранению пользовательских данных — "Гугл" годами хранил пароли пользователей служб G Suite в открытом незашифрованном виде.
В блоге Google появилась запись, согласно которой пароли корпоративных пользователей пакета G Suite хранились в нехешированном виде в течение четырнадцати (!) лет — с 2005-го по 2019-й.
Официальные представители корпорации пояснили, что проблема была обусловлена использованием старого инструментария, разработанного еще в начале нулевых годов — во времена, когда стандарты информационной безопасности были значительно ниже, чем современные.
Но дело даже не в менее высоких стандартах информационной безопасности, а в ошибке, которая появилась в 2005 году в инструментах Google — баг в коде привел к тому, что пароли пользователей G Suite сохранялись в базе данных в обход стандартной функции хеширования.
На данный момент баг исправлен и пароли зашифрованы, поэтому пользовательские данные вроде бы в безопасности.
Представители "Гугла", тем не менее, рекомендуют корпоративным клиентам бизнес-пакета G Suite сменить пароли, которые были заданы при помощи старых инструментов пакета. Если администраторы не сменят пароли самостоятельно, то последние будут сброшены принудительно специалистами Google.
Над главой Еврокомиссии Урсулой фон дер Ляйен сгустились тучи: в Европарламенте собрали достаточно г...
Революционное исследование ископаемых останков коралловых рифов возрастом 7000 лет показывает, как р...
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".