Η Google ανακοινώνει αλλαγές απορρήτου λόγω σημαντικής διαρροής Google+ που δεν ανακοίνωσε

Σκάνδαλα από διήθηση Τα δεδομένα των μεγάλων επιχειρήσεων γίνονται πρόσφατα. Εάν πριν από μήνες ήταν το Facebook με το σκάνδαλο Cambridge Analyitca, πριν από μερικές εβδομάδες υπέστησαν άλλη μια επίθεση και παραβιάστηκε η ασφάλεια χιλιάδων χρηστών. Αυτό θέτει σε ετοιμότητα τις υπόλοιπες υπηρεσίες που βελτιώνουν την ασφάλειά σας για την αποφυγή επιθέσεων.

Με την ευκαιρία αυτή, η Google ανακοίνωσε επίσημα αυτό Το Google+ υπέστη επίθεση κατά την οποία διαρρέουν ιδιωτικά δεδομένα y δεν το ανέφερα στα μέσα ενημέρωσης. Σήμερα αυτό που κάλεσαν ξεκίνησε Έργο Strobe, ένα μεγάλο πακέτο μέτρων ασφαλείας για την προστασία και την προστασία του απορρήτου των χρηστών.

Google και Google+: να μην προειδοποιούνται για επίθεση κατά την προστασία των χρηστών

Στο μακρύ δελτίο τύπου στο οποίο η Google αναφέρει λεπτομερώς τα μέτρα της Έργο Strobe, αυτό που συνέβη είναι realata. Πρόκειται για διαρροή που επηρέασε σχεδόν μισό εκατομμύριο ανθρώπους. Τον Μάρτιο, η Google συνειδητοποίησε ότι ένα API Google+ παρείχε στους προγραμματιστές τρίτων με το δυνατότητα πρόσβασης στα ιδιωτικά δεδομένα του προφίλ Google+.

Αυτές οι πληροφορίες δεν ήταν ιδιαίτερα σχετικές, αλλά περιείχαν ευαίσθητες πληροφορίες όπως ονόματα, μηνύματα ηλεκτρονικού ταχυδρομείου, ημερομηνίες γέννησης, φύλο, φωτογραφίες προφίλ, επάγγελμα, κατάσταση σχέσης και μέρη όπου είχαν ζήσει. Όσον αφορά την απόφαση της να μην κοινοποιήσει τη διαρροή στα μέσα ενημέρωσης, δεν ήταν τίποτα περισσότερο από μια απόφαση που βασίζεται στους μηχανικούς να μην βλέπουν αποδείξεις κατάχρησης των παραβιασμένων δεδομένων.

Sin embargo, realizamos un análisis detallado durante las dos semanas previas a parchear el error y, a partir de ese análisis, los perfiles de hasta 500,000 cuentas de Google+ se vieron potencialmente afectados. Nuestro análisis mostró que hasta 438 aplicaciones pueden haber utilizado esta API.

Ως εκ τούτου, η Google αποφάσισε να καθοδηγήσει το έργο της σε δύο κατευθύνσεις:

• Κλείσιμο Google+ να επανασχεδιάσει πλήρως τι είδους σχέση πρέπει να έχουν τα API με τις πληροφορίες και τον ρόλο που πρέπει να έχει ο προγραμματιστής στο κοινωνικό δίκτυο
• Βελτιώστε το απόρρητο ολόκληρης της δομής σας προσθέτοντας συστήματα ασφαλείας και άλλα μέτρα που εξηγούνται σε αυτό επίσημο ιστολόγιο.

Το κλείσιμο του Google+ θα είναι περίπου ένα έτος. Η πρόθεση είναι να ανοίξει ξανά το κοινωνικό δίκτυο στο Αύγουστος 2019. Θα δούμε αν η μεγάλη μηχανή αναζήτησης είναι σε θέση να ανανεώσει ορισμένες πτυχές της ασφάλειάς της που έχουν προκαλέσει μαζική διαρροή από την οποία δεν είναι δυνατόν να έχουμε πολλές πληροφορίες.