Новости Новости 22.05.2019 в 10:11 comment

Google хранила пароли некоторых клиентов G Suite в виде простого текста на протяжении примерно 14 лет

author avatar

Вадим Карпусь

Автор новостей

Неделя ИИ на ITC.ua при поддержке

На ITC.ua Неделя ИИ. Мы исследуем, как именно ИИ улучшает жизнь миллионов людей прямо сейчас и что ждет нас в будущем. Партнер проекта – компания Favbet Tech, которая активно интегрирует ИИ в свои продукты.

Компания Google сообщила, что недавно она обнаружила ошибку, из-за которой пароли некоторых пользователей G Suite хранились в виде простого текста. Эта ошибка существовала с 2005 года, хотя Google утверждает, что не может найти никаких доказательств того, что чей-либо пароль был неправомерно получен. Компания сбросила все проблемные пароли и сообщила администраторам G Suite о проблеме.

G Suite — это ориентированные на бизнес-пользователей сервисы, предоставляемые компанией Google. Пользователям предлагаются несколько веб-приложений с похожей функциональностью как у традиционных офисных пакетов, и включает: Gmail, Google Calendar, Google Talk, Google Docs и Google Sites. Недавно в этот перечень была добавлена соцсеть Currents вместо Google+. Очевидно, ошибка возникла в этом продукте из-за функции, разработанной специально для компаний. Вначале администратор компании-клиента мог использовать приложения G Suite для установки паролей пользователей вручную, например, до того, как к работе приступал новый сотрудник. И если они это сделали, консоль администратора сохраняла эти пароли в виде простого текста вместо их хеширования. Но в дальнейшем Google удалила эту возможность у администраторов.

Несмотря на то, что из-за ошибки пароли хранились в виде простого текста, они, по крайней мере, хранились на серверах Google, поэтому получить доступ к ним было труднее, чем если бы они находились в открытом доступе. Компания не уточнила, сколько пользователей могло быть затронуто этой ошибкой, ограничившись лишь фразой о «подмножестве наших корпоративных клиентов G Suite».

На текущий момент проблема полностью устранена, и Google приносит извинения своим клиентам за этот просчёт.

Источник: The Verge

Favbet Tech — украинская продуктовая компания, разработчик iGaming-решений. Входит в топ-50 крупнейших IT-компаний Украины по версии DOU. Специализируется на высоконагруженных системах, облачной инфраструктуре и искусственном интеллекте. В 2025 году стала инициатором создания АИ-комитета Ассоциации «ИТ Ukrainе» — первого отраслевого объединения, занимающегося вопросами развития АИ на уровне бизнеса и государства.

Що думаєте про цю статтю?
Голосів:
Файно є
Файно є
Йой, най буде!
Йой, най буде!
Трясця!
Трясця!
Ну такої...
Ну такої...
Бісить, аж тіпає!
Бісить, аж тіпає!
Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: