Lỗ hổng mật khẩu khổng lồ của Google

[sunshine1104]

Lỗ hổng này chính là 1 số lượng khổng lồ mật khẩu của Google không được mã hóa trong suốt 14 năm. Google cho biết đã phát hiện một lỗ hổng có thể khiến mật khẩu tài khoản của một lượng người dùng dịch vụ G Suite bị lưu dưới dạng text.


Trên blog công ty, Google thừa nhận lỗi này đã tồn tại từ năm 2005 nhưng mới được xác định. Tuy nhiên, chưa có dấu hiện cho thấy lỗi bị khai thác hay mật khẩu người dùng bị rơi vào tay kẻ xấu.

G Suite là bộ ứng dụng dành cho doanh nghiệp, trong đó có Gmail, Drive, Docs, Hangouts... nhưng được Google cung cấp dưới dạng đăng ký thuê bao. Lỗi xảy ra trong quá trình một quản trị trong công ty thiết lập mật khẩu người dùng một cách thủ công.

Hãng dịch vụ Internet Mỹ đã khắc phục lỗi và khẳng định mật khẩu được lưu ở dạng văn bản thuần trên máy chủ Google, nên hacker cũng khó tiếp cận.

Theo Wired, tình trạng lưu trữ mật khẩu dạng text xảy ra trên nhiều dịch vụ. Đầu năm 2018, Twitter khuyên toàn bộ hơn 330 triệu thành viên đổi mật khẩu vì chúng được lưu dưới dạng không mã hoá. Sự cố xảy ra do một vấn đề trong quá trình hash mà lẽ ra mật khẩu sẽ được che bằng chuỗi ký tự ngẫu nhiên trước khi lưu vào log hệ thống.

Tháng 3/2019, trang Krebs on Security cho biết khoảng 600 triệu mật khẩu tài khoản Facebook cũng bị lưu ở dạng văn bản thuần, cho phép nhân viên công ty dễ dàng tiếp cận.