Kecacatan keselamatan baru di google + memaksa penutupannya dibawa ke hadapan

Google mendedahkan hari ini bahawa Google+ telah mengalami satu lagi pelanggaran data yang besar, memaksa gergasi teknologi itu menutup rangkaian sosialnya empat bulan lebih awal daripada jadual, yaitu April 2019 dan bukannya pada Ogos 2019.

Google+ menyampaikan penutupannya untuk April 2019

Google berkata ia menemui satu lagi kelemahan keselamatan kritikal dalam salah satu API Orang Google+ yang boleh membenarkan pembangun mencuri maklumat peribadi daripada 52.5 juta pengguna, termasuk nama, alamat e-mel, pekerjaan, dan umur mereka.

API terdedah yang dipanggil "Orang: mendapatkan", yang telah direka untuk membolehkan pemaju meminta maklumat asas yang berkaitan dengan profil pengguna.

Walau bagaimanapun, kemas kini perisian pada bulan November memperkenalkan pepijat dalam API Orang Google+ yang membenarkan aplikasi melihat maklumat pengguna walaupun profil pengguna ditetapkan kepada orang bukan awam.

Jurutera Google menemui isu keselamatan semasa prosedur ujian piawai dan ditangani dalam masa satu minggu untuk mengetahui masalah ini. Syarikat itu berkata ia tidak menemui bukti bahawa kelemahan itu dieksploitasi atau data penggunanya disalahgunakan oleh pemaju aplikasi pihak ketiga.

Google juga memberi jaminan kepada penggunanya bahawa ralat API ini tidak mendedahkan kata laluan, data kewangan, nombor pengenalan atau sebarang data rahsia lain yang dilihat.

Hampir dua bulan yang lalu, Google mendedahkan pelanggaran data secara besar-besaran yang mendedahkan data peribadi lebih daripada 500, 000 pengguna Google+ kepada pemaju pihak ketiga, dan juga mengumumkan penutupan rangkaian sosialnya yang gagal pada akhir Ogos 2019. Walau bagaimanapun, kini Google akan memaju penutupan untuk bulan April, jadi mereka ingin mendapatkan masalah ini secepat mungkin.

Fon Thehackernews