Amnesia di massa di Google Chrome: 17 milioni di utenti Windows rimasti senza password

Un enorme problema tecnico nel gestore delle password di Google ha colpito milioni di utenti Windows, evidenziando le vulnerabilità dei sistemi di archiviazione delle credenziali basati su browser.

Problemi con la password

Grave interruzione di Google

La settimana scorsa si è verificato un grave incidente durato quasi 24 ore fino a quando Google non ha risolto il problema il 25 luglio. Il malfunzionamento ha interessato i proprietari di dispositivi Windows che utilizzano la versione Chrome M127. Secondo l'azienda, circa il 2% degli utenti sul 25% del totale in cui è stata implementata la modifica della configurazione ha riscontrato questo problema. Data la portata globale, il numero delle vittime potrebbe raggiungere i 17 milioni di persone.

Cause tecniche dell'incidente

Google ha spiegato che la causa tecnica dell'errore era “un cambiamento nel comportamento di il prodotto senza un’adeguata protezione delle funzioni.” Ciò suggerisce che l'azienda potrebbe aver rilasciato accidentalmente un aggiornamento non testato. Google Password Manager memorizza le credenziali degli utenti nei loro account e offre la creazione di password complesse e univoche. Tuttavia, questo caso ha dimostrato che anche un servizio così grande può inaspettatamente interrompersi per un lungo periodo di tempo a causa di un aggiornamento errato.

Rischi dei gestori di password basati su browser

Questo incidente evidenzia la vulnerabilità dell'utilizzo di sistemi di gestione delle password basati su browser, anche da giganti come Google. Un'alternativa è utilizzare app separate per l'archiviazione delle password, come LastPass o Bitwarden. Tuttavia, vale la pena notare che non sono immuni da problemi di sicurezza.

Altri problemi di sicurezza di Google

Questa non è l'unica recente violazione della sicurezza di Google. Recentemente l'esperto di sicurezza informatica Brian Krebs di ha segnalato un problema con la verifica dell'email durante la creazione di nuovi account Google Workspace. Ciò ha consentito agli aggressori di aggirare il processo di verifica e di impersonare i proprietari di domini in servizi di terze parti. Google ha prontamente risolto la vulnerabilità entro 72 ore dalla sua scoperta.

Glossario

• Google è una multinazionale americana specializzata in servizi e prodotti Internet
• Chrome - un browser web sviluppato da Google
• LastPass - un popolare gestore di password
• Bitwarden: un gestore di password crittografate open source
• Google Workspace: un insieme di strumenti di collaborazione e produttività basati sul cloud
{{|23|.}}

Collegamenti

• Crash
• non assicurato
• Secondo alle informazioni
• Forbes
• IlRegistro

Risposte alle domande

{{|12|.}}

Che cosa è successo a Gestore delle password di Google la scorsa settimana?

La scorsa settimana, Gestore delle password di Google ha subito una grave interruzione durata quasi 18 ore. Il problema riguardava gli utenti Windows che utilizzavano la versione M127 del browser Chrome. Circa il 2% del 25% della base utenti totale in cui sono state implementate le modifiche alla configurazione ha riscontrato questo problema.

Che cosa ha causato l'arresto anomalo di Gestore delle password di Google?

La causa tecnica dell'incidente è stata un cambiamento nel comportamento del prodotto senza un'adeguata protezione delle funzionalità. Ciò indica che Google potrebbe aver rilasciato accidentalmente un aggiornamento non testato, causando una massiccia interruzione del suo servizio di gestione delle password.

Quali sono i rischi associati all'utilizzo di gestori di password basati su browser?

L'incidente di Google Password Manager evidenzia i rischi derivanti dall'utilizzo di gestori di password basati su browser, anche da parte di grandi aziende. Il rischio principale è che il mancato funzionamento di tale servizio possa comportare la temporanea inaccessibilità di tutte le password memorizzate dell'utente, il che potrebbe impedire seriamente l'accesso ai vari servizi online.

Quali alternative ci sono per archiviare le password?

In alternativa ai gestori di password basati su browser, puoi utilizzare programmi di archiviazione password separati come LastPass o Bitwarden. Tuttavia, vale la pena notare che anche questi servizi specializzati non sono completamente immuni da problemi di sicurezza.

Quali altri problemi di sicurezza ha avuto Google ultimamente?

Di recente è stata scoperta una vulnerabilità nel sistema di verifica dell'email durante la creazione di nuovi account Google Workspace. Questo problema ha consentito agli aggressori di aggirare la verifica e di impersonare i proprietari di domini in servizi di terze parti. Google ha prontamente risolto la vulnerabilità entro 72 ore dalla sua scoperta.