Massenamnesie bei Google Chrome: 17 Millionen Windows-Nutzer bleiben ohne Passwörter zurück

Ein massiver Fehler im Passwort-Manager von Google hat Millionen von Windows-Benutzern betroffen, hervorhebend die Schwachstellen browserbasierter Anmeldeinformationsspeichersysteme.

Passwortprobleme

Massiver Google-Ausfall

Letzte Woche kam es zu einem schwerwiegenden Vorfall, der fast 24 Stunden andauerte, bis Google das Problem am 25. Juli behob. Die Störung betraf Besitzer von Windows-Geräten, die die Chrome-Version M127 verwenden. Nach Angaben des Unternehmens trat dieses Problem bei etwa 2 % der 25 % der Gesamtnutzer auf, bei denen die Konfigurationsänderung implementiert wurde. Angesichts der globalen Reichweite könnte die Zahl der Opfer 17 Millionen Menschen erreichen.

Technische Ursachen des Vorfalls

Google erklärte, dass die technische Ursache des Fehlers „eine Verhaltensänderung von das Produkt ohne ordnungsgemäßen Funktionsschutz.“ Dies deutet darauf hin, dass das Unternehmen möglicherweise versehentlich ein ungetestetes Update veröffentlicht hat. Google Password Manager speichert Benutzeranmeldeinformationen in ihren Konten und bietet die Erstellung sicherer, eindeutiger Passwörter. Dieser Fall zeigte jedoch, dass selbst ein so großer Dienst aufgrund eines fehlerhaften Updates unerwartet für längere Zeit ausfallen kann.

Risiken von browserbasierten Passwort-Managern

Dieser Vorfall verdeutlicht die Verwundbarkeit selbst bei der Verwendung browserbasierter Passwort-Management-Systeme von Giganten wie Google. Eine Alternative besteht darin, separate Passwortspeicher-Apps wie LastPass oder Bitwarden zu verwenden. Es ist jedoch zu beachten, dass sie nicht immun vor Sicherheitsproblemen sind.

Weitere Google-Sicherheitsprobleme

Dies ist nicht die einzige aktuelle Sicherheitsverletzung bei Google. Kürzlich meldete der Cybersicherheitsexperte Brian Krebs ein Problem mit der E-Mail-Verifizierung beim Erstellen neuer Google Workspace-Konten. Dies ermöglichte es Angreifern, den Verifizierungsprozess zu umgehen und sich bei Drittanbieterdiensten als Domaininhaber auszugeben. Google hat die Sicherheitslücke innerhalb von 72 Stunden nach ihrer Entdeckung umgehend behoben.

Glossar

• Google ist ein amerikanisches multinationales Unternehmen, das sich auf Internetdienste und -produkte spezialisiert hat
• Chrome – ein von Google entwickelter Webbrowser
• LastPass – ein beliebter Passwort-Manager
• Bitwarden – ein Open-Source-Manager für verschlüsselte Passwörter
• Google Workspace – eine Reihe cloudbasierter Tools für Zusammenarbeit und Produktivität
{{|23|.}}

Links

• Absturz
• nicht versichert
• Gemäß zur Information
• Forbes
• TheRegister

Antworten auf Fragen

{{|12|.}}

Was ist letzte Woche mit dem Google Passwort-Manager passiert?

Letzte Woche kam es beim Google Password Manager zu einem größeren Ausfall, der fast 18 Stunden dauerte. Das Problem betraf Windows-Benutzer, die die M127-Version des Chrome-Browsers verwendeten. Etwa 2 % der 25 % der gesamten Benutzerbasis, bei der Konfigurationsänderungen implementiert wurden, hatten dieses Problem.

Was hat den Absturz des Google Passwort-Managers verursacht?

Die technische Ursache des Vorfalls war eine Änderung des Produktverhaltens ohne angemessenen Funktionsschutz. Dies weist darauf hin, dass Google möglicherweise versehentlich ein ungetestetes Update veröffentlicht hat, was zu einem massiven Ausfall seines Passwortverwaltungsdienstes geführt hat.

Welche Risiken sind mit der Verwendung browserbasierter Passwort-Manager verbunden?

Der Vorfall mit dem Google Password Manager verdeutlicht die Risiken der Verwendung browserbasierter Passwort-Manager, selbst bei großen Unternehmen. Das Hauptrisiko besteht darin, dass ein Ausfall eines solchen Dienstes dazu führen könnte, dass alle gespeicherten Passwörter des Benutzers vorübergehend nicht mehr zugänglich sind, was den Zugang zu verschiedenen Online-Diensten erheblich beeinträchtigen könnte.

Welche Alternativen gibt es zum Speichern von Passwörtern?

Als Alternative zu browserbasierten Passwort-Managern können Sie separate Passwort-Speicherprogramme wie LastPass oder Bitwarden verwenden. Es ist jedoch anzumerken, dass auch diese spezialisierten Dienste nicht völlig immun gegen Sicherheitsprobleme sind.

Welche anderen Sicherheitsprobleme hatte Google in letzter Zeit?

Kürzlich wurde beim Erstellen neuer Google Workspace-Konten eine Schwachstelle im E-Mail-Verifizierungssystem entdeckt. Dieses Problem ermöglichte es Angreifern, die Überprüfung zu umgehen und sich bei Diensten von Drittanbietern als Domänenbesitzer auszugeben. Google hat die Sicherheitslücke innerhalb von 72 Stunden nach ihrer Entdeckung umgehend behoben.