Google Thừa Nhận Lưu Trữ Mật Mã Của Người Dùng Dưới Dạng Văn Bản Thuần Túy Trong Suốt 14 Năm

23 Tháng Năm 20192:00 SA(Xem: 376)
Google Thừa Nhận Lưu Trữ Mật Mã Của Người Dùng Dưới Dạng Văn Bản Thuần Túy Trong Suốt 14 Năm
Google Thừa Nhận Lưu Trữ Mật Mã Của Người Dùng
Khoảng cuối tháng 05/2019, trong một bài viết được đăng tải trên blog của công ty, Google cho biết đã phát hiện ra một lỗ hổng bảo mật có thể khiến mật mã tài khoản của một lượng lớn người dùng dịch vụ G Suite bị lưu dưới dạng văn bản thuần túy.

Bên cạnh đó, Google cũng thừa nhận rằng lỗi đã tồn tại từ năm 2005, nhưng 14 năm sau mới được xác định. Dù vậy, công ty khẳng định chưa tìm được bất kỳ dấu hiệu nào cho thấy lỗi trên bị khai thác hay mật mã người dùng bị rơi vào tay kẻ xấu.

G Suite là một bộ ứng dụng văn phòng về email theo tên miền dành cho doanh nghiệp, hoạt động dựa trên công nghệ điện toán đám mây, giúp doanh nghiệp có những giải pháp quản lý email hiệu quả, tăng khả năng lưu trữ liệu, bảo mật và tương tác với nhau thông qua các công cụ như Gmail, Drive, Docs, Sheets, Calendar, Hangouts... Được biết, lỗi xảy ra khi quản trị viên của doanh nghiệp thiết lập lại mật mã người dùng cho các ứng dụng G Suite theo cách thủ công. Sau khi đặt mật mã mới cho nhân viên, bảng điều khiển của quản trị viên sẽ lưu các mật mã đó dưới dạng văn bản thuần túy thay vì mã hóa chúng bằng hàm băm. Hiện Google đã khắc phục lỗi và khẳng định mật mã dù ở dạng văn bản thuần nhưng được lưu trên máy chủ Google, do đó hacker cũng khó có thể tiếp cận.


Theo trang Wired, tình trạng mật mã bị lưu trữ dưới dạng văn bản thuần túy đã không còn quá xa lạ và không phải chỉ xảy ra với Google. Đầu năm 2018, Twitter đã khuyến cáo tất cả 330 triệu người dùng thay đổi mật mã sau khi phát hiện ra lỗi nghiêm trọng trong hệ thống.

Tháng 03/2019, Facebook cũng thừa nhận rằng mật mã của hơn 600 triệu người dùng bị lưu dưới dạng văn bản thuần, trong khi hơn 20,000 nhân viên của công ty có thể đọc được chúng một cách dễ dàng. Ngoài ra, lỗ hổng của Facebook cũng khiến cho hàng triệu người dùng Instagram bị ảnh hưởng.

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
25 Tháng Sáu 2019
Kỳ 2: Những Mất Mát Không Thể Vãn Hồi
25 Tháng Sáu 2019
Khoảng cuối tháng 06/2019, theo trang Reuters, Futurewei Technologies, một bộ phận nghiên cứu phát triển công nghệ của Huawei tại Mỹ đã tuyên bố tách ra khỏi tập đoàn để hoạt động độc lập.
25 Tháng Sáu 2019
Tháng 06/2019, sau 4 năm sử dụng chiếc kính HoloLens trong hoạt động kinh doanh, Airbus đã công bố hợp tác với Microsoft để bán các chương trình được thiết kế riêng cho HoloLens cho các công ty khác trong ngành công nghiệp hàng không và phòng thủ.
25 Tháng Sáu 2019
Có vẻ như chính phủ Mỹ đang rất nghiêm túc với việc ngăn cản những nhà mạng viễn thông lớn tránh xa những thiết bị cơ sở hạ tầng mạng viễn thồng 5G được sản xuất tại Trung Quốc, không chỉ riêng Huawei.
25 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, theo trang GeekWire, Microsoft có một danh sách các dịch vụ online mà hãng cấm nhân viên mình sử dụng để đảm bảo bí mật kinh doanh không bị đối thủ biết được, trong đó có nhiều cái tên quen thuộc cho môi trường làm việc hiện đại như Slack, Google Docs, Amazon Web Services...
24 Tháng Sáu 2019
Kỳ 1: Ngày Âm Nhạc Hóa Tàn Tro