อุ๊ยครั้งใหญ่ที่สุดของ Google ทำให้ผู้ใช้ Windows 15 ล้านคนสูญเสียรหัสผ่าน Chrome

Google ได้ออกมาขอโทษ หลังจากข้อบกพร่องทำให้รหัสผ่านหายไปสำหรับผู้ใช้ Windows ของเว็บเบราว์เซอร์ Chrome หลายล้านคน

ปัญหาเริ่มต้นในวันที่ 24 กรกฎาคม และกินเวลานาน 18 ชั่วโมง ทำให้มองไม่เห็นรหัสผ่านที่บันทึกไว้และป้องกันไม่ให้มีการบันทึกรหัสผ่านใหม่ มีการแก้ไขชั่วคราวแล้ว แต่ตอนนี้ผู้ใช้เพียงแค่ต้องรีสตาร์ทเบราว์เซอร์เพื่อรับการแก้ไขแบบเต็ม

“ผู้ใช้ที่ได้รับผลกระทบไม่สามารถค้นหารหัสผ่านในตัวจัดการรหัสผ่านของ Chrome ได้ ผู้ใช้สามารถบันทึกรหัสผ่านได้ แต่จะมองไม่เห็น ผลกระทบนี้จำกัดอยู่ที่เบราว์เซอร์ Chrome เวอร์ชัน M127 บนแพลตฟอร์ม Windows” Google อธิบายในรายงานเหตุการณ์ขนาดเล็ก

ยักษ์ใหญ่ด้านเทคโนโลยีของ Mountain View ยังอธิบายด้วยว่าปัญหาเกิดจาก "การเปลี่ยนแปลงพฤติกรรมของผลิตภัณฑ์โดยไม่มีการป้องกันฟีเจอร์ที่เหมาะสม" ฟอร์บ คาดจำนวนที่ได้รับผลกระทบอยู่ในสนามเบสบอล 15 ล้านคน

ปัญหาล่าสุดอีกประการหนึ่งทำให้ผู้ไม่ประสงค์ดีเลี่ยงการยืนยันอีเมลใน Google Workspace ทำให้สร้างบัญชีปลอมได้

รายงานโดย การควบคุมความปลอดภัย รายละเอียดว่าช่องโหว่นี้ทำให้ผู้โจมตีสร้างบัญชีที่เป็นอันตรายและใช้เพื่อปลอมแปลงเป็นผู้ถือโดเมนในบริการของบุคคลที่สามโดยใช้คุณลักษณะ "ลงชื่อเข้าใช้ด้วย Google" ของ Google ข้อบกพร่องซึ่งถูกนำไปใช้ประโยชน์ตั้งแต่ปลายเดือนมิถุนายน เกี่ยวข้องกับการจัดการกับขั้นตอนการตั้งค่าบัญชีเพื่อหลีกเลี่ยงการยืนยันโดเมน

ปัญหาทั้งสองได้รับการแก้ไขแล้วนับตั้งแต่นั้นมา และ Google ได้แสดงความเสียใจในความไม่สะดวกดังกล่าว

Microsoft ซึ่งเป็นคู่แข่งของ Google ก็ต้องเผชิญกับการตรวจสอบปัญหาด้านไอทีเช่นกัน ผิดพลาด อัปเดตจาก CrowdStrike's ซอฟต์แวร์ส่งพีซี Windows 8.5 ล้านเครื่องเข้าสู่หน้าจอสีน้ำเงินแห่งความตาย ที่เลวร้ายไปกว่านั้น พีซีเหล่านี้ดำเนินธุรกิจที่สำคัญ เช่น โรงพยาบาล สายการบิน และแม้แต่ร้านค้าและสถานีโทรทัศน์