Google оголошує про зміни конфіденційності через значний витік Google+, про який він не повідомляв

Скандали фільтрація Дані про великий бізнес стають актуальними. Якщо місяці тому це був Facebook зі скандалом Cambridge Analyitca, кілька тижнів тому вони зазнали чергової атаки, і безпека тисяч користувачів була порушена. Це призводить до готовності решту служб які покращують вашу безпеку, щоб уникнути атак.

З цієї нагоди Google офіційно оголосив про це Google+ зазнав атаки, в результаті якої відбулися витоки приватних даних y не повідомив про це до ЗМІ. Сьогодні почалося те, що вони назвали Проект Strobe, мегапакет заходів безпеки для захисту та захисту приватного життя користувачів.

Google і Google+: не попереджати про атаку при захисті користувачів

У довгому прес-релізі, в якому Google детально описує заходи щодо цього Проект Strobe, те, що сталося - це реалата. Це витік, який торкнувся майже півмільйона людей. У березні Google зрозумів, що API Google+ надає стороннім розробникам можливість отримати доступ до приватних даних профілю Google+.

Ця інформація не була особливо актуальною, але вона містила конфіденційну інформацію, таку як імена, електронні листи, дати народження, стать, фотографії профілю, рід занять, статус стосунків та місця їх проживання. Щодо рішення від не повідомляти витоки ЗМІ, це було не що інше, як рішення, засноване на тому, що інженери не бачили жодних доказів зловживання компрометованими даними.

Sin embargo, realizamos un análisis detallado durante las dos semanas previas a parchear el error y, a partir de ese análisis, los perfiles de hasta 500,000 cuentas de Google+ se vieron potencialmente afectados. Nuestro análisis mostró que hasta 438 aplicaciones pueden haber utilizado esta API.

Тому Google вирішив керувати своїм проектом у двох напрямках:

• Закрийте Google+ повністю переробити, яке відношення API повинні мати до інформації, і роль, яку повинен мати розробник у соціальній мережі
• Поліпшіть конфіденційність усієї вашої структури додавання систем безпеки та інших заходів, пояснених у ньому офіційний блог.

Закриття Google+ триватиме приблизно один рік. Намір полягає в тому, щоб знову відкрити соціальну мережу в Росії Серпень 2019. Ми побачимо, чи здатна чудова пошукова машина поновити певні аспекти своєї безпеки, які спричинили масовий витік, з-за якого неможливо отримати багато інформації.