CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

23/05/2019

Google almacenó contraseñas de usuarios de G Suite sin cifrar casi 15 años

Google Se ha publicado un reporte por parte de especialistas en seguridad de aplicaciones web donde hacen referencia a una posible brecha de seguridad donde se podrían haber obtenido credenciales que fueron almacenadas sin cifrar en el servicio de G Suite.

El error concretamente fue por un error en la implementación de una característica para configurar y recuperar contraseñas de forma manual.

Google reconoció que una copia sin asegurar de la contraseña fue almacenada en los sistemas de la compañía por descuido, aunque afirman que a pesar de este inconveniente, la información confidencial se mantuvo resguardada en una infraestructura protegida con cifrado y no hay evidencia de acceso no autorizado.

Más información aquí.

Fuente: Noticiasseguridad

CSIRT-CV