Google découvre un bug de grande ampleur avec 14 ans de retard

Le géant américain vient de découvrir une faille de grande ampleur : depuis 14 ans, Google aurait stocké des mots de passe non chiffrés des utilisateurs de G Suite.

C'est dans un post de blog que Google vient de révéler une gaffe de grande ampleur : depuis 2005, l'entreprise a stocké en clair des mots de passe de clients professionnels abonnés à G Suite. Pendant 14 ans, Google a donc eu accès à certains mots de passe sans aucun chiffrement. Ils étaient stockés sur des serveurs internes à l'entreprise.

Fort heureusement, ce bug limite la casse en ne concernant "que" des utilisateurs professionnels de G Suite et non des comptes gratuits et grand public. "Nous avons mené une enquête approfondie", écrit Suzanne Frey, vice-présidente chargée de l'ingénierie chez Google. "Nous n'avons vu aucune preuve d'intrusion illégale. [...] Ce problème a été réglé", assure-t-elle.

Deuxième bug du genre chez Google

Pour l'heure, on ignore combien de comptes ont été touchés par ce bug, parmi les cinq millions de clients de G Suite. Les personnes concernées ont été prévenues par Google, qui a supprimé les mots de passe non sécurisés et a invité les victimes potentielles à réinitialiser ces comptes.

Il s'agit du deuxième incident de ce genre pour la firme. Dans ce même post de blog, Google annonce avoir stocké des mots de passe sans les faire passer par son algorithme habituel qui "hache" les mots de passe. Mais la périodicité de ce stockage était limité, puisqu'ils n'ont été conservés "que" pendant 14 jours. Si ces bugs sont mémorables, ils restent moins marquants que les gaffes récentes de Facebook, qui a admis avoir stocké en clair les mots de passe de centaines de millions de comptes Facebook et Instagram.