Google thừa nhận lưu trữ mật khẩu người dùng ở dạng văn bản trong suốt 14 năm

Mới đây, bản thân Google đã thừa nhận họ đã phát hiện ra một lỗ hổng bảo mật có thể khiến mật khẩu tài khoản của một lượng lớn người dùng dịch vụ G Suite bị lưu dưới dạng văn bản thuần túy mà không hề được mã hóa bảo mật.

Lỗ hổng này thậm chí đã tồn tại kể từ năm 2005, tuy nhiên cho tới tận bây giờ – tức 14 năm sau mới được Google phát hiện và vá lỗ hổng này. Mặc dù vậy, công ty nói rằng họ chưa tìm được bất kỳ dấu hiệu nào cho thấy lỗi trên bị khai thác hay mật khẩu người dùng bị rơi vào tay kẻ xấu.

Sforum - Trang thông tin công nghệ mới nhất acastro180427177700010-15585037347601928471634 Google thừa nhận lưu trữ mật khẩu người dùng ở dạng văn bản trong suốt 14 năm

G Suite là một bộ ứng dụng văn phòng dành cho doanh nghiệp, hoạt động dựa trên công nghệ điện toán đám mây, giúp doanh nghiệp có những giải pháp quản lý email hiệu quả, tăng khả năng lưu trữ liệu, bảo mật và tương tác với nhau thông qua các công cụ như Gmail, Drive, Docs, Sheets, Calendar, Hangouts…

Được biết, lỗ hổng này xảy ra khi quản trị viên của doanh nghiệp thiết lập lại mật khẩu người dùng cho các ứng dụng G Suite theo cách thủ công. Sau khi đặt mật khẩu mới cho nhân viên, bảng điều khiển của quản trị viên sẽ lưu các mật khẩu đó dưới dạng văn bản thuần túy thay vì mã hóa chúng bằng hàm băm. Hiện tại, Google đã khắc phục lỗi trên và khẳng định mật khẩu dù ở dạng văn bản thuần nhưng được lưu trên máy chủ Google, do đó hacker cũng khó có thể truy cập và khai thác.

Sforum - Trang thông tin công nghệ mới nhất gsuite-business-platform-2-15585048764951015109707 Google thừa nhận lưu trữ mật khẩu người dùng ở dạng văn bản trong suốt 14 năm

Đây không phải lần đầu tiên một công ty công nghệ lớn lưu trữ mật khẩu của người dùng dưới dạng văn bản. Trước đó vào tháng 3 năm nay, Facebook cũng thừa nhận rằng mật khẩu của hơn 600 triệu người dùng bị lưu dưới dạng văn bản thuần túy, mọi nhân viên trong Facebook có thể đọc được một cách dễ dàng. Lỗ hổng này cũng ít nhiều ảnh hưởng tới cả những người dùng Instagram.

Leave a Comment

%d bloggers like this: