Masowa amnezja przeglądarki Google Chrome: 17 milionów użytkowników systemu Windows pozostało bez haseł

Ogromna usterka w menedżerze haseł Google dotknęła miliony użytkowników systemu Windows, co podkreśla luki w zabezpieczeniach systemów przechowywania danych uwierzytelniających opartych na przeglądarce.

Problemy z hasłem

Ogromna awaria Google

W zeszłym tygodniu miał miejsce poważny incydent, który trwał prawie 24 godziny, zanim Google naprawił problem 25 lipca. Usterka dotknęła właścicieli urządzeń z systemem Windows korzystających z przeglądarki Chrome w wersji M127. Według firmy około 2% użytkowników z 25% całkowitej bazy, w której wprowadzono zmianę konfiguracji, napotkało ten problem. Biorąc pod uwagę globalny zasięg, liczba ofiar może sięgnąć 17 milionów osób.

Techniczne przyczyny incydentu

Firma Google wyjaśniła, że techniczną przyczyną awarii była „zmiana w zachowaniu produktu bez odpowiedniego zabezpieczenia jego funkcji.” Sugeruje to, że firma mogła przypadkowo wypuścić nieprzetestowaną aktualizację. Menedżer haseł Google przechowuje dane uwierzytelniające użytkowników na ich kontach i umożliwia tworzenie silnych, unikalnych haseł. Jednak ten przypadek pokazał, że nawet tak duża usługa może nieoczekiwanie przestać działać na dłuższy czas z powodu błędnej aktualizacji.

Zagrożenia związane z menedżerami haseł opartymi na przeglądarce

Ten incydent uwydatnia lukę w zabezpieczeniach systemów zarządzania hasłami opartych na przeglądarce, nawet od takich gigantów jak Google. Alternatywą jest użycie oddzielnych aplikacji do przechowywania haseł, takich jak LastPass lub Bitwarden. Warto jednak zauważyć, że nie są odporne na problemy związane z bezpieczeństwem.

Inne problemy związane z bezpieczeństwem Google

To nie jedyne niedawne naruszenie bezpieczeństwa w Google. Niedawno ekspert ds. cyberbezpieczeństwa Brian Krebs zgłosił problem z weryfikacją e-mailową podczas tworzenia nowych kont Google Workspace. Umożliwiło to atakującym ominięcie procesu weryfikacji i podszywanie się pod właścicieli domen w usługach stron trzecich. Firma Google niezwłocznie naprawiła tę lukę w ciągu 72 godzin od jej wykrycia.

Słowniczek

• Google to amerykańska międzynarodowa korporacja specjalizująca się w usługach i produktach internetowych
• Chrome - przeglądarka internetowa opracowana przez Google
• LastPass - popularny menedżer haseł
• Bitwarden – menedżer szyfrowanych haseł typu open source
• Google Workspace – zestaw narzędzi do współpracy i produktywności w chmurze
{{|23|.}}

Linki

• Awaria
• nieubezpieczony
• Według do informacji
• Forbes
• Rejestr

Odpowiedzi na pytania

{{|12|.}}

Co się stało z Menedżerem haseł Google w zeszłym tygodniu?

W zeszłym tygodniu w Menedżerze haseł Google wystąpiła poważna awaria, która trwała prawie 18 godzin. Problem dotyczył użytkowników systemu Windows korzystających z przeglądarki Chrome w wersji M127. Około 2% z 25% całkowitej bazy użytkowników, u których wdrożono zmiany konfiguracji, doświadczyło tego problemu.

Co spowodowało awarię Menedżera haseł Google?

Techniczną przyczyną incydentu była zmiana w zachowaniu produktu bez odpowiedniej ochrony funkcji. Oznacza to, że firma Google mogła przypadkowo wypuścić nieprzetestowaną aktualizację, powodując masową awarię usługi zarządzania hasłami.

Jakie ryzyko wiąże się z używaniem menedżerów haseł opartych na przeglądarce?

Incydent z Menedżerem haseł Google uwydatnia ryzyko związane z używaniem menedżerów haseł opartych na przeglądarce, nawet w dużych firmach. Główne ryzyko polega na tym, że awaria takiej usługi może skutkować chwilową niedostępnością wszystkich przechowywanych przez użytkownika haseł, co może poważnie utrudnić dostęp do różnych usług online.

Jakie są alternatywy do przechowywania haseł?

Alternatywą dla menedżerów haseł opartych na przeglądarce są osobne programy do przechowywania haseł, takie jak LastPass lub Bitwarden. Warto jednak zaznaczyć, że nawet te wyspecjalizowane usługi nie są całkowicie odporne na kwestie bezpieczeństwa.

Jakie inne problemy związane z bezpieczeństwem miał ostatnio Google?

Niedawno wykryto lukę w systemie weryfikacji e-mailowej podczas tworzenia nowych kont Google Workspace. Ten problem umożliwił atakującym ominięcie weryfikacji i podszywanie się pod właścicieli domen w usługach stron trzecich. Firma Google niezwłocznie naprawiła tę lukę w ciągu 72 godzin od jej wykrycia.