天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 网络>新闻>谷歌漏洞被曝光拟关闭旗下社交网络Google+

严重安全漏洞被曝光 谷歌拟关闭旗下社交网络Google+

天极网网络频道 2018-10-09 09:24 我要吐槽

    10月9日消息,谷歌同名社交网络Google+因惊现漏洞将被关闭,该漏洞可能允许恶意开发者收集数亿谷歌用户的数据。

  谷歌在一篇博客文章中说,作为Project Strobe的一部分,该公司在2018年3月发现了这个漏洞。Project Strobe由100人组成,负责对允许访问谷歌账户和Android设备数据的第三方开发工具进行全面审查。

严重安全漏洞被曝光 谷歌拟关闭旗下社交网络Google+

  谷歌宣称,Google+ People API允许用户访问自己和朋友的个人资料数据,这无意中也允许第三方应用程序删除未被标记为公开的个人资料,包括姓名、电子邮件地址、职业和性别等。

  谷歌表示,高达50万个Google+账户受到影响,多达438个应用程序可能使用了该API。

  不过谷歌坚持认为,该公司没有发现开发人员知道或滥用安全漏洞的证据,也没有发现用户资料文件数据被滥用。不过,谷歌承认自己无法确定这些问题,因为它对开发人员没有“审计权限”,而且它只保留有限的活动日志。

  谷歌在博文中写道:“每年,我们都会向用户发送数百万条关于隐私、安全漏洞和其他问题的通知。每当用户数据可能受到影响,在决定是否提供通知时,我们都会超越法律对我们的要求,采用有益于用户的标准。”

  谷歌继续写道:“我们的隐私和数据保护办公室审查了这个问题,查看了涉及的数据类型,并探讨了我们是否能够准确地识别出需要告知的用户,是否有任何滥用的证据,以及开发人员或用户是否可以采取任何应对措施等。在这次事件中,这些阈值都没有达到。”

严重安全漏洞被曝光 谷歌拟关闭旗下社交网络Google+

  今天早上,谷歌高管内部委员会——谷歌隐私和数据保护办公室(包括谷歌首席执行官桑达尔·皮查伊(Sundar Pichai))简要介绍了其一项计划,即不向用户通报Google+的漏洞,因为其担心可能会引来审查,并造成名誉损害。

  《华尔街日报》获得的一份备忘录称:“这可能导致谷歌与Facebook一起(甚至取代Facebook)成为聚光灯下的焦点,在剑桥分析公司(Cambridge Analytica)滥用数据丑闻期间,Facebook始终处于人们的关注之下。如果漏洞曝光,几乎可以肯定,皮查伊需要前往国会作证。”

  作为Project Strobe的一部分,谷歌今天宣布将推出一个流线型的权限管理视图,用于谷歌帐户的访问提示。

  此外,谷歌还对用户Gmail API实施了更严格的API访问策略,以限制可能寻求访问电子邮件数据权限的应用程序。从现在开始,只有“直接增强”功能的应用程序,如电子邮件客户端、备份服务和生产力服务才能获得授权。

  谷歌还表示,该公司将限制Android应用程序在Android设备上接收通话记录和SMS权限的能力,并且不再通过Android Contacts API提供联系人交互数据。

作者:黄晓锦责任编辑:黄晓锦)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
DIY整机企业级软件