Ciberseguridad

Después de Facebook y Twitter, Google se convierte en el último gigante de la tecnología a almacenar accidentalmente las contraseñas de sus usuarios desprotegidos en texto puro en sus servidores - lo que significa que cualquier empleado de Google que tenga acceso a los servidores podría leerlas.

En un post publicado el martes, Google reveló que su plataforma de G Suite almacenó por error contraseñas sin hash de algunos de sus usuarios corporativos en servidores de texto puro durante 14 años debido a un error en la función de recuperación de contraseñas.

G Suite, anteriormente conocida como Google Apps, es una colección de herramientas de computación en nube, productividad y colaboración diseñadas para usuarios corporativos con alojamiento de correo electrónico para sus negocios.

Es básicamente una versión comercial de todo lo que Google ofrece.

El fallo, ahora corregido, residía en el mecanismo de recuperación de contraseñas de los clientes de G Suite que permite a los administradores de la empresa subir o definir contraseñas manualmente a cualquier usuario de su dominio sin saber sus contraseñas anteriores para ayudar a las empresas a formar parte del mismo. proceso. empleados y para la recuperación de cuentas.

Si los administradores se restablecieran, la consola de administración almacenaría una copia de estas contraseñas en texto sin cifrar en lugar de cifrarlas, reveló Google.

"Hemos cometido un error al implementar esta funcionalidad en 2005: la consola de administración almacenó una copia de la contraseña sin hash", dice Google.

Sin embargo, Google también dice que las contraseñas de texto simple no se almacenaron en Internet abierto, pero en sus propios servidores cifrados y que la empresa no encontró ninguna evidencia de que la contraseña de alguien se accede indebidamente.

"Esta práctica no correspondió a nuestros estándares. Para ser claro, esas contraseñas permanecieron en nuestra infraestructura encriptada segura", dice Google. "Este problema ha sido corregido y no hemos visto ninguna evidencia de acceso indebido o uso indebido de las contraseñas afectadas."

Google también aclara que el error estaba restringido a los usuarios de sus aplicaciones de G Suite para empresas y que ninguna versión gratuita de cuentas de Google, como Gmail, fue afectada.

Aunque la empresa no ha divulgado cuántos usuarios se han visto afectados por este error además de decir que el problema ha afectado a un subconjunto de nuestros clientes corporativos de G Suite, con más de 5 millones de clientes corporativos de G Suite, el error puede afectar a un error gran número de usuarios - presumiblemente, cualquier usuario que utilizó G Suite en los últimos 14 años.

Para resolver el problema, Google eliminó la capacidad de los administradores de G Suite y envió una lista de usuarios impactados por correo electrónico, solicitando que ellos garanticen que estos usuarios redefinir sus contraseñas.

Google dice que la empresa estaría automáticamente redefiniendo contraseñas para aquellos usuarios que no cambian sus contraseñas.

"Con mucha cautela, vamos a redefinir las cuentas que no se hicieron por cuenta propia", dice el gigante de la tecnología.

Google es la última empresa de tecnología que almacena accidentalmente contraseñas sin hash en sus servidores internos. Recientemente, Facebook estuvo en el noticiero por almacenar contraseñas en texto puro para cientos de millones de usuarios, tanto del Instagram y de Facebook, en sus servidores internos.

Casi un año atrás, Twitter también reportó un error de seguridad similar que accidentalmente expuso contraseñas para sus 330 millones de usuarios en texto legible en su sistema interno de computadora.