Google का पासवर्ड अलर्ट एक दिन से भी कम समय में क्रैक हो जाता है

ख़ैर, इसमें ज़्यादा समय नहीं लगा।

इसकी शुरुआत के एक दिन भी नहीं बीता, अवधारणा का प्रमाण शोषण पोस्ट किया गया है जो क्रोम में एक नए एक्सटेंशन के माध्यम से लोगों के पासवर्ड को फ़िशिंग प्रयासों से बचाने के Google के प्रयास को मूर्ख बनाता है।

ब्रिटेन स्थित यूरिटी ग्रुप के सूचना सुरक्षा सलाहकार पॉल मूर, जिन्होंने यह कारनामा लिखा था, ने कहा, "इसमें विश्वास की कमी है।" "यह सुझाव कि यह किसी वास्तविक स्तर की सुरक्षा प्रदान करता है, हास्यास्पद है।"

पासवर्ड अलर्ट एक्सटेंशन ज्ञात खतरों के डेटाबेस को स्कैन करके और उन्हें आपके Google खाते में लॉगिन करने के लिए कहने वाले किसी भी पेज के विरुद्ध चलाकर फ़िशिंग प्रयासों पर सक्रिय नज़र रखने में सक्षम होना चाहिए था।

कुछ लोग उम्मीद कर रहे थे कि विस्तार से समान सेवाओं का लाभ लेने वाली कंपनियों की एक पूरी श्रृंखला सामने आ सकती है, विशेषकर ऐसी सेवाओं का फेसबुक और ट्विटर जो पूरे वेब पर गंतव्यों के लिए अपने लॉगिन पट्टे पर देता है।

लेकिन, बस जावास्क्रिप्ट ब्लॉक को हटाकर जो धोखाधड़ी होने पर पॉप अप होने वाले चेतावनी बैनर को नियंत्रित करता है साइट का पता चलने के बाद, मूर एक्सटेंशन को यह सोचकर मूर्ख बनाने में सक्षम हो गया कि उसका सेट-अप फ़िशिंग पोर्टल वैध था संसाधन।

Google ने प्रवेश के उस विशिष्ट मार्ग को अवरुद्ध करने के लिए अपनी सेवा को तुरंत अपडेट करके समस्या का जवाब दिया, लेकिन उसके ठीक एक दिन बाद, मूर दूसरी दरार के साथ लौटे जिसने बिना दोनों अपडेट को दरकिनार कर दिया असफल।

यह पुनरावृत्ति प्रत्येक अक्षर के टाइप होने के बाद पृष्ठ को ताज़ा करके काम करती है, जो चेतावनी प्रणाली को यह सोचने पर मजबूर कर देती है कि पूरा पासवर्ड पहले कभी दर्ज नहीं किया गया था।

सौभाग्य से हममें से बाकी लोगों के लिए, मूर इस लड़ाई में अच्छे लोगों के पक्ष में हैं, और वह Google की नाक रगड़ने को तैयार थे उनके काम के विवरण को व्यापक रूप से प्रकाशित करने से पहले उनकी गलतियाँ, ताकि व्हाइटहैट समुदाय उन्हें अस्थायी रूप से ठीक कर सके मुआवजा।

यदि आप हमसे पूछें, तो Google को इस तरह की महत्वपूर्ण सेवाएँ शुरू करने से पहले शायद व्हाइटबोर्ड पर थोड़ा ज़ोर देने की ज़रूरत है, ऐसा न हो कि हमारे सभी पासवर्ड पहले दुश्मन के हाथों में चले जाएँ।

संपादकों की सिफ़ारिशें

• Google Chrome के आधे एक्सटेंशन आपका व्यक्तिगत डेटा एकत्र कर सकते हैं
• Google के अनुसार, Chrome उपयोगकर्ताओं के 1.5% पासवर्ड के साथ छेड़छाड़ की गई है

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।