Корпорация Google пополнила список IT-гигантов, которые не отличаются тщательным подходом к хранению пользовательских данных — "Гугл" годами хранил пароли пользователей служб G Suite в открытом незашифрованном виде.
В блоге Google появилась запись, согласно которой пароли корпоративных пользователей пакета G Suite хранились в нехешированном виде в течение четырнадцати (!) лет — с 2005-го по 2019-й.
Официальные представители корпорации пояснили, что проблема была обусловлена использованием старого инструментария, разработанного еще в начале нулевых годов — во времена, когда стандарты информационной безопасности были значительно ниже, чем современные.
Но дело даже не в менее высоких стандартах информационной безопасности, а в ошибке, которая появилась в 2005 году в инструментах Google — баг в коде привел к тому, что пароли пользователей G Suite сохранялись в базе данных в обход стандартной функции хеширования.
На данный момент баг исправлен и пароли зашифрованы, поэтому пользовательские данные вроде бы в безопасности.
Представители "Гугла", тем не менее, рекомендуют корпоративным клиентам бизнес-пакета G Suite сменить пароли, которые были заданы при помощи старых инструментов пакета. Если администраторы не сменят пароли самостоятельно, то последние будут сброшены принудительно специалистами Google.
В такой серьезной геополитической игре Украина – допустимая жертва. Ее могут разменять как пешку для...
Мировое производство пластмасс сегодня превышает 400 миллионов тонн, и постоянно нарастают экологиче...
Свидетельство о регистрации СМИ Эл № ФС77-83392 от 07.06.2022, выдано Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций. При использовании, полном или частичном цитировании материалов
planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с точкой зрения редакции.
На информационном ресурсе применяются рекомендательные технологии (информационные технологии предоставления
информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет",
находящихся на территории Российской Федерации)".