Google+ долгое время был предметом многих шуток как неудавшаяся социальная сеть, которая отказывается умирать, но, согласно новому отчету Журнал "Уолл Стрит а затем официальный ответ от самого Google, похоже, что в течение трех лет здесь обнаруживалась серьезная уязвимость в системе безопасности, которую Google предпочел не раскрывать общественности.
За WSJ, "программный сбой" позволял потенциально подвергать данные пользователей постороннему взору с 2015 года до марта 2018 года, когда Google узнал об этом.
В записке, рассмотренной Журналом, подготовленной юридическим и политическим персоналом Google и переданной высшему руководству, говорится, что раскрытие инцидента скорее всего вызовет "немедленный интерес со стороны регулирующих органов" и вызовет сравнения с утечкой пользовательской информации Facebook в информационную фирму Cambridge Аналитика. По словам источников, исполнительный директор Сундар Пичаи был проинформирован о плане не уведомлять пользователей после того, как внутренний комитет принял такое решение.
Другими словами, Google узнал о трехлетней уязвимости и решил ничего не говорить, опасаясь, что это будет плохой пиар.
Что касается того, какая информация была раскрыта, сообщается, что «полные имена, адрес электронной почты, даты рождения, пол, фотографии профиля, место проживания, род занятий и статус отношений» были доступны. Информация, которая была не К ним относятся сообщения электронной почты, сообщения в хронологии Google+, прямые переписки с другими пользователями, номера телефонов и «любые другие типы коммуникационных данных».
Verizon предлагает Pixel 4a всего за 10 долларов в месяц на новых безлимитных линиях
Вскоре после публикации этого отчета Google опубликовал полный ответ рассказывая о том, как он планирует прикрыть свою задницу и сохранить данные в безопасности в рамках инициативы под названием «Project Strobe». Первый ход? Закройте Google+ для потребителей. По Google:
Этот обзор кристаллизовал то, что мы знали некоторое время: наши инженерные команды приложили много усилий и самоотверженности для создавая Google+ на протяжении многих лет, он не получил широкого распространения среди потребителей или разработчиков, а также ограничил взаимодействие пользователей с Программы. Потребительская версия Google+ в настоящее время имеет низкий уровень использования и вовлеченности: 90 процентов пользовательских сеансов Google+ длится менее пяти секунд.
Google заявляет, что для того, чтобы закрыть сервис как можно более плавно, будет реализован период "свертывания" в течение следующие 10 месяцев с целью отключить всех пользователей Google+ и официально отключить его к концу августа 2019. Хотя Google+ больше не будет потребительским продуктом, скоро появятся новые функции, которые превратят его в платформу для предприятий.
Наряду с этим Google также заставит разработчиков приложений предоставлять более подробные объяснения того, что он намерен делать с вашей учетной записью Google, если он запрашивает доступ к ней. Вместо того чтобы видеть один экран с запросом разрешения на использование вашей учетной записи Google, теперь вы увидите отдельные всплывающие окна для каждого элемента, к которому приложение запрашивает доступ, с объяснением того, что просил.
Наконец, Google заявляет, что ограничит доступ к своим API Gmail и будет более строгим в отношении того, какие приложения в Play Store могут получать доступ к журналам вызовов и разрешениям SMS на устройствах Android. Это должно означать, что только ваш телефон по умолчанию и текстовые приложения будут иметь доступ к вашим звонкам и данным SMS.
Google закончил свое объяснение Project Strobe следующим образом:
Наша цель - поддерживать широкий спектр полезных приложений, обеспечивая при этом уверенность всех в безопасности своих данных. Предоставляя разработчикам более четкие правила поведения и помогая пользователям контролировать ваши данные, мы можем гарантировать, что будем продолжать делать именно это.
Google только что избежала судебного иска в Великобритании на сумму 4,4 миллиарда фунтов стерлингов
Вы слушали подкаст Android Central на этой неделе?
Каждую неделю Android Central Podcast знакомит вас с последними техническими новостями, аналитикой и горячими отзывами со знакомыми соведущими и специальными гостями.
- Подпишитесь в Pocket Casts: Аудио
- Подпишитесь в Spotify: Аудио
- Подпишитесь в iTunes: Аудио
Мы можем получать комиссию за покупки, используя наши ссылки. Учить больше.
Это лучшие беспроводные наушники, которые вы можете купить по любой цене!
Лучшие беспроводные наушники удобны, отлично звучат, не стоят слишком дорого и легко помещаются в кармане.
Все, что вам нужно знать о PS5: дата выхода, цена и многое другое.
Sony официально подтвердила, что работает над PlayStation 5. Вот все, что мы знаем об этом на данный момент.
Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов.
Nokia 2.4 и Nokia 3.4 - последние дополнения к линейке бюджетных смартфонов HMD Global. Поскольку оба они являются устройствами Android One, они гарантированно получат два основных обновления ОС и регулярные обновления безопасности на срок до трех лет.
Защитите свой дом с помощью дверных звонков и замков SmartThings.
Одна из лучших особенностей SmartThings заключается в том, что вы можете использовать множество других сторонних устройств в своей системе, включая дверные звонки и замки. Поскольку все они, по сути, имеют одинаковую поддержку SmartThings, мы сосредоточились на том, какие устройства обладают лучшими характеристиками и хитростями, чтобы оправдать добавление их в ваш арсенал SmartThings.