Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

G Suite de Google almacenó contraseñas en texto plano

Fecha de publicación: 21/05/2019

Google ha notificado a los usuarios y administradores de G Suite que había almacenado las contraseñas texto plano desde 2005, debido a un fallo en la consola de administración de la plataforma. G Suite, anteriormente denominada Google Apps, es una colección de herramientas de productividad y colaboración diseñadas para los usuarios corporativos.

La compañía ha aclarado que este fallo de seguridad, únicamente, ha afectado a los usuarios empresariales, por lo que los usuarios de la versión gratuita no se han visto afectados.

Las credenciales, según explica Google, permanecieron en sus servidores cifrados. Se ha solucionado el problema y no se ha encontrado ninguna prueba de uso indebido de las contraseñas afectadas.

Etiquetas: Aplicación, Cifrado, Google

Referencias:

ReferenciaMedioURLFechaExternoIdioma destinoIdioma contenido
Notifying administrators about unhashed password storagecloud.google.comhttps://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage21/05/2019sienen
Google Stored Unhashed G Suite Passwords for Over a Decadebleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/google-stored-unhashed-g-suite-passwords-for-over-a-decade/21/05/2019sienen
Google Stored Unhashed G Suite Passwords for Yearsdatabreachtoday.comhttps://www.databreachtoday.com/google-stored-unhashed-g-suite-passwords-for-years-a-1250822/05/2019sienen
Google almacenó contraseñas en texto plano desde 2005genbeta.comhttps://www.genbeta.com/seguridad/google-almaceno-contrasenas-texto-plano-200522/05/2019sieses