Googleova najveća oopsi natjerala je 15 milijuna korisnika Windowsa da izgubi lozinke za Chrome

Jeste li previše upoznati s nedavnim prekidom rada CrowdStrikea?

Ikona vremena čitanja 2 min. čitati


Čitatelji pomažu pri podršci MSpoweruser. Možda ćemo dobiti proviziju ako kupujete putem naših veza. Ikona opisa alata

Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više

Ključne napomene

  • Google se ispričao zbog greške koja je uzrokovala nestanak lozinki za milijune korisnika Chromea na Windowsima.
  • Problem, koji je utjecao na M127 Chrome verziju, trajao je 18 sati i riješen je ponovnim pokretanjem preglednika.
  • Google je također popravio zasebnu ranjivost u Google Workspaceu koja je dopuštala stvaranje računa zaobilazeći provjeru e-pošte.
Googleova poslovna zgrada

Google se ispričao nakon što je bug uzrokovao nestanak lozinki za milijune Windows korisnika web preglednika Chrome.

Problem je započeo 24. srpnja i trajao je 18 sati, čineći spremljene lozinke nevidljivima i sprječavajući spremanje novih. Dobiven je privremeni popravak, ali sada korisnici samo trebaju ponovno pokrenuti preglednik za potpuni popravak.

“Pogođeni korisnici nisu mogli pronaći zaporke u Chromeovom upravitelju zaporki. Korisnici mogu spremati lozinke, no to im nije bilo vidljivo. Utjecaj je bio ograničen na M127 verziju preglednika Chrome na Windows platformi,” objašnjava Google u izvješću o malom incidentu.

Tehnološki div iz Mountain Viewa također opisuje da problem proizlazi iz "promjene u ponašanju proizvoda bez odgovarajuće zaštite značajki." Forbes procjenjuje da je broj pogođenih oko 15 milijuna.

Još jedan nedavni problem omogućio je lošim akterima da zaobiđu potvrdu e-pošte u Google Workspaceu, dopuštajući im stvaranje lažnih računa.

Izvješće Ograničava sigurnost pojedinosti o tome da ova ranjivost omogućuje napadačima stvaranje zlonamjernih računa i njihovu upotrebu za lažno predstavljanje nositelja domena na uslugama trećih strana koristeći Googleovu značajku "Prijava s Googleom". Nedostatak, koji je iskorišten krajem lipnja, uključivao je manipulaciju postupkom postavljanja računa kako bi se zaobišla provjera domene.

Oba problema su otad riješena, a Google je izrazio žaljenje zbog neugodnosti.

Microsoft, Googleov konkurent, također se suočio s nadzorom zbog IT problema. A neispravan ažuriranje od CrowdStrikea softver je poslao 8.5 milijuna Windows računala u plavi ekran smrti. Da stvari budu još gore, ova računala vode kritične poslove poput bolnica, zrakoplovnih kompanija, pa čak i trgovina i TV postaja.

Korisnički forum

0 poruke