Google admet avoir exposé des mots de passe en clair sur ses serveurs depuis 2005

Google explique dans un billet de blog que des mots de passe ont été stockés en clair sur ses serveurs depuis 2005. Le nombre exact de comptes affectés n’a pas été précisé, mais cela concerne une partie des utilisateurs de G Suit qui pour rappel compte plus de 5 millions d’abonnés.

Google

Il y a quelques semaines, Facebook reconnaissait avoir exposé les mots de passe de 200 millions d’utilisateurs qui étaient visibles en clair sur ses serveurs internes. L’aveu n’est venu qu’après la révélation de l’affaire par des chercheurs en sécurité. Dans une note de blog publiée le 21 mai, Google avoue lui aussi que les mots de passe des utilisateurs de G Suit étaient stockés en clair sur ses serveurs depuis 2005, ce qui laisse supposer que cette pratique n’est pas rare.

Google : des mots de passe de millions d’utilisateurs ont été exposés sur ses serveurs

Généralement les mots de passe des utilisateurs sont automatiquement cryptés par un processus de hachage avant d’être stockés dans les bases de données des services en ligne. De sorte que même si quelqu’un venait à accéder à cette base de données, il lui serait impossible de déchiffrer les mots de passe en question. Pourtant, des mots de passe des utilisateurs de Google ont été exposés en clair pendant des années.

La firme explique que dès 2005, elle permettait aux administrateurs aux entreprises de définir manuellement les mots de passe pour les applications G Suit destinées à leurs employés. Ces mots de passe, plutôt que d’être hachés, étaient stockés en clair et pouvaient être récupérés facilement.

Lire aussi : Google lance Password Checkup, une extension qui vous dit si votre mot de passe a été piraté

Google précise que la fonctionnalité permettant de récupérer les mots de passe de cette manière n’existe plus. Toutefois, plusieurs de ces mots de passe sont restés inchangés. L’entreprise recommande donc à tous les utilisateurs de procéder à une modification. Enfin, Google affirme qu’il n’y a aucune évidence que des personnes mal intentionnées ont pu exploiter ces mots de passe stockés en clair. Il fallait réussir à accéder à ses bases de données sécurisées, ce qui en soi n’est déjà pas évident.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos dernières applications !
Google Assistant vous rappelle désormais où vous avez garé votre voiture

Google Assistant peut désormais vous rappeler automatiquement où vous avez garé votre voiture, et ce, sans que vous ayez besoin d’enregistrer l’emplacement au préalable. Cette fonctionnalité existait déjà du temps de Google Now. Elle fait son retour pour aider les automobilistes…

Waze est enfin compatible avec Google Assistant, comme sur Google Maps

L’application Waze reçoit une fonctionnalité fort utile qui avait été ajoutée à Google Maps en début d’année : le support de Google Assistant. Vous allez pouvoir contrôler de nombreuses fonctions de l’application de navigation GPS sans jamais toucher l’écran de…

Google Maps va vous avertir si votre taxi fait un détour

Google Maps va bientôt vous avertir si votre taxi a décidé de faire un détour. Si vous vous éloignez de plus de 500 mètres de l’itinéraire le plus court jusqu’à votre destination, l’application va vous envoyer une notification. Cette option vise à…

Google Maps va afficher les tremblements de terre et les ouragans

Google Maps va afficher les ouragans, les tremblements de terre et les inondations directement sur la carte. Encore mieux, l’application de navigation va vous avertir en temps réel si une catastrophe naturelle se déclare sur votre route.  Il y a deux ans,…

Google Maps affiche désormais un compteur de vitesse, comme Waze

Google Maps est maintenant équipé d’un compteur de vitesse. Des années après Waze, la célèbre application de navigation affiche enfin un indicateur de vitesse. Jusqu’ici, il était encore impératif de passer par une application tierce pour en profiter. On vous explique comment activer cette nouvelle fonctionnalité…

Google Photos a droit à son mode sombre, téléchargez l’APK

Google Photos est la dernière application de l’écosystème Google à proposer un mode sombre. Une mise à jour de l’app vient d’être déployée, nous vous invitons à la télécharger et à l’installer. En attendant Android 10 Q et son dark…

Adblock : Google va tuer les bloqueurs de publicités sur Chrome

Google s’apprête à faire évoluer son ensemble d’API Manifest, utilisée par les extensions dont les extensions adblock – les fameux bloqueurs de publicités. Ces derniers s’appuient en effet actuellement sur Manifest V2 : au lieu de laisser les extensions filtrer…

Google Maps déploie les alertes signalant les radars de vitesse

Google Maps déploie à l’international sa fonctionnalité de signalement des radars de vitesse testée depuis des mois. Une option d’affichage des limites de vitesse sur l’application est aussi en train d’être expérimentée. Mais malgré une disponibilité dans de nombreux pays,…