Ang mga bagong pagkakamali sa seguridad sa google + ay pinipilit ang pagsasara nito upang maipasa pasulong

Inihayag ngayon ng Google na ang Google+ ay nagdusa ng isa pang napakalaking paglabag sa data, na pinilit ang tech na higanteng isara ang kanyang social network apat na buwan nang mas maaga ang iskedyul, iyon ay, sa Abril 2019 sa halip na Agosto 2019.

Inihahatid ng Google+ ang pagsasara nito para sa Abril 2019

Sinabi ng Google na natuklasan nito ang isa pang kritikal na kahinaan sa seguridad sa isa sa mga Google People API na maaaring payagan ang mga developer na magnakaw ng pribadong impormasyon mula sa 52.5 milyong mga gumagamit, kabilang ang kanilang pangalan, email address, trabaho, at edad.

Ang mahina laban sa API na pinag-uusapan ay tinawag na "Mga Tao: kumuha", na idinisenyo upang payagan ang mga developer na humiling ng pangunahing impormasyon na nauugnay sa isang profile ng gumagamit.

Gayunpaman, ipinakilala ng pag-update ng software noong Nobyembre ang bug sa Google People API na pinapayagan ang mga app na tingnan ang impormasyon ng gumagamit kahit na ang isang profile ng gumagamit ay nakatakda sa hindi pampubliko.

Natuklasan ng mga inhinyero ng Google ang isyu ng seguridad sa panahon ng mga pamantayan sa pagsubok na pamamaraan at hinarap ito sa loob ng isang linggo ng pag-aaral tungkol sa problemang ito. Sinabi ng kumpanya na walang nahanap na katibayan na ang kahinaan ay sinasamantala o ang data ng mga gumagamit nito ay na-maling ginagamit ng mga developer ng application ng third-party.

Tiniyak din ng Google sa mga gumagamit nito na ang error sa API na ito ay hindi naglantad ng mga password, data sa pananalapi, numero ng pagkilala o anumang iba pang kumpidensyal na data.

Halos dalawang buwan na ang nakalilipas, ipinahayag ng Google ang isang napakalaking paglabag sa data na naglantad ng pribadong data ng higit sa 500, 000 mga gumagamit ng Google+ sa mga developer ng third-party, at inihayag din ang pagsasara ng nabigo nitong social network noong huli ng Agosto 2019. Gayunpaman, ngayon Isusulong ng Google ang pagsasara para sa buwan ng Abril, kaya't nais nilang maalis ang problemang ito sa lalong madaling panahon.

Thehackernews font