Ny sikkerhedsfejl i google + tvinger lukningen frem

Google afslørede i dag, at Google+ har lidt endnu en massiv dataovertrædelse, hvilket tvinger teknikgiganten til at lukke sit sociale netværk fire måneder forud for tidsplanen, det vil sige i april 2019 i stedet for august 2019.

Google+ fremlægger sin lukning i april 2019

Google sagde, at det opdagede en anden kritisk sikkerhedssårbarhed i en af ​​Google+ People API'er, der kunne have gjort det muligt for udviklere at stjæle private oplysninger fra 52, 5 millioner brugere, inklusive deres navn, e-mail-adresse, besættelse og alder.

Det pågældende sårbare API kaldes "People: get", som er designet til at give udviklere mulighed for at anmode om grundlæggende oplysninger, der er knyttet til en brugerprofil.

Softwareopdateringen i november introducerede dog fejlen i Google+ People API, der gjorde det muligt for apps at se brugeroplysninger, selvom en brugerprofil var indstillet til ikke-offentlig.

Google-ingeniører opdagede sikkerhedsproblemet under standardtestprocedurer og adresserede det inden for en uge efter at have lært om dette problem. Virksomheden sagde, at det ikke fandt noget bevis for, at sårbarheden blev udnyttet, eller at dens brugeres data blev misbrugt af tredjepartsapplikationsudviklere.

Google forsikrede også sine brugere om, at denne API-fejl ikke eksponerede adgangskoder, økonomiske data, identifikationsnumre eller andre fortrolige data i syne.

For næsten to måneder siden afslørede Google et massivt dataovertrædelse, der udsatte de private data fra mere end 500.000 Google+ brugere for tredjepartsudviklere, og annoncerede også lukningen af ​​det mislykkede sociale netværk i slutningen af ​​august 2019. Dog nu Google vil fremme afslutningen for april måned, så de ønsker at få dette problem ud så hurtigt som muligt.

Thehackernews-skrifttypen