Google pede desculpas por quebrar o gerenciador de senhas de milhões de usuários do Windows com atualização duvidosa do Chrome
O Google comemorou o Dia do Sysadmin na semana passada pedindo desculpas por quebrar seu gerenciador de senhas para milhões de usuários do Windows – no momento em que muitos administradores do Windows ainda estavam trabalhando duro para mitigar o impacto da atualização defeituosa do CrowdStrike.
O Falha do Google ocorreu no final da semana passada e levou até 25 de julho para que o incidente de quase 18 horas fosse finalmente dado como resolvido.
O problema, que era limitado a usuários do Windows na versão M127 do navegador Chrome, significava que os usuários não conseguiam encontrar senhas salvas. “Aproximadamente 2% dos usuários dos 25% de toda a base de usuários onde a mudança de configuração foi implementada, tiveram esse problema”, disse o Google.
De acordo com o gigante das buscas, “a causa raiz do problema é uma mudança no comportamento do produto sem proteção adequada dos recursos”. Tudo isso soa suspeitosamente como uma atualização defeituosa sendo lançada.
O problema era global, e o número real de usuários afetados poderia chegar a milhões. De acordo com figuras da União Internacional de Telecomunicações (UIT), havia 5,4 bilhões de usuários de internet em 2023. A participação de mercado do Chrome é de 65,68 por cento, de acordo com Contador de estatísticas. Dessa forma, mais de 17 milhões de usuários podem ter recebido a atualização quebrada e, como o Google disse, “experimentado o problema”.
O Google Password Manager funciona armazenando as credenciais de um usuário em sua Conta do Google. Ele também sugere senhas fortes e únicas “para que você não precise se lembrar delas”, de acordo com o criador do anúncio.
Isso pressupõe, é claro, que o serviço não desapareça abruptamente por quase um dia porque o Google lançou uma atualização com defeito.
O incidente destaca os riscos de usar um gerenciador de senhas baseado em navegador, mesmo de um fornecedor do tamanho do Google, onde uma atualização de navegador quebrada pode deixar o estoque de senhas inacessível. Os gerenciadores de senhas são, no entanto, uma faceta cada vez mais importante da vida moderna. Os mais populares incluem LastPass, que sofreu uma violação grave em 2022ou Bitwarden.
Usar um gerenciador de senhas é uma precaução sensata de uma perspectiva de segurança. No entanto, embora deixar seu navegador cuidar das coisas possa ser conveniente, isso também traz seus próprios riscos. ®
