Un nou defect de securitate în google + obligă închiderea acesteia să fie avansată

Google a dezvăluit astăzi că Google+ a suferit o altă încălcare masivă a datelor, forțând gigantul tehnologic să își închidă rețeaua socială cu patru luni înainte de termen, adică în aprilie 2019 în loc de august 2019.

Google+ aduce închiderea pentru aprilie 2019

Google a declarat că a descoperit o altă vulnerabilitate critică de securitate într-una dintre API-urile Google People care ar fi putut permite dezvoltatorilor să fure informații private de la 52, 5 milioane de utilizatori, inclusiv numele, adresa de e-mail, ocupația și vârsta.

API-ul vulnerabil în cauză se numește „People: get”, care a fost conceput pentru a permite dezvoltatorilor să solicite informații de bază asociate cu un profil de utilizator.

Cu toate acestea, actualizarea software din noiembrie a introdus bug-ul în API-ul Persoanelor Google+ care a permis aplicațiilor să vizualizeze informațiile utilizatorului, chiar dacă un profil de utilizator a fost setat pe non-public.

Inginerii Google au descoperit problema securității în timpul procedurilor de testare standard și i-au abordat în termen de o săptămână de la aflarea acestei probleme. Compania a declarat că nu a găsit nicio dovadă că vulnerabilitatea a fost exploatată sau că datele utilizatorilor săi au fost utilizate greșit de către dezvoltatorii de aplicații terțe.

De asemenea, Google și-a asigurat utilizatorii că această eroare API nu a expus parole, date financiare, numere de identificare sau alte date confidențiale la vedere.

În urmă cu aproape două luni, Google a dezvăluit o încălcare masivă a datelor care a expus datele private ale mai mult de 500.000 de utilizatori Google+ la dezvoltatorii terți și a anunțat, de asemenea, închiderea rețelei sale sociale eșuate la sfârșitul lunii august 2019. Cu toate acestea, acum Google va avansa închiderea pentru luna aprilie, așa că vor să scoată această problemă cât mai curând posibil.

Fontul Thehackernews