Logo ko.androidermagazine.com
Logo ko.androidermagazine.com

고객 데이터가 보호되지 않는 취약점이 발견 된 후 Google+가 종료 됨

Anonim

Google+는 오랫동안 실패한 소셜 네트워크 실패로 많은 농담을 해왔지만 월스트리트 저널 (Wall Street Journal) 의 새로운 보고서와 구글 자체의 공식 답변에 따르면 심각한 보안 취약점이있는 것으로 보입니다. Google은 3 년 동안 공개하지 않기로 결정했습니다.

WSJ 에 따르면 "소프트웨어 결함"을 통해 2015 년부터 Google이 알게 된 2018 년 3 월까지 사용자 데이터가 원치 않는 눈에 노출 될 수있었습니다.

Google의 법률 및 정책 담당자가 준비한 저널의 메모와 고위 임원들과 공유 한 메모는 사건을 공개하는 것이 "즉시 규제 적 관심"을 유발하고 Facebook의 사용자 정보 유출에 대한 데이터 회사 인 Cambridge Analytica와의 비교를 초대 할 것이라고 경고했습니다. 내부위원회가 그 결정에 도달 한 후 사용자들에게 알리지 않기위한 계획에 대해 Sundar Pichai 최고 경영자 (CEO)는 브리핑을 받았다고 사람들은 말했다.

다시 말해, Google은 3 년 동안의 취약점에 대해 알고 PR이 좋지 않다는 두려움에 대해 아무 말도하지 않기로 결정했습니다.

어떤 정보가 노출되었는지에 대해서는 "성명, 이메일 주소, 생년월일, 성별, 프로필 사진, 거주지, 직업 및 관계 상태"가 모두 파악 된 것으로보고되었습니다. 노출 되지 않은 정보에는 이메일 메시지, Google+ 타임 라인 게시물, 다른 사용자와의 직접 메시지, 전화 번호 및 "다른 유형의 통신 데이터"가 포함됩니다.

이 보고서가 게시 된 직후 Google은 엉덩이를 덮고 계획을 세우는 방법을 간략하게 설명하고 "프로젝트 스트로브"라는 이니셔티브 하에서 데이터를 안전하게 유지합니다. 첫 번째 움직임? 소비자를 위해 Google+를 종료합니다. Google 당:

이 검토를 통해 Google은 오랫동안 알려진 내용을 결정했습니다. 엔지니어링 팀은 수년 동안 Google+를 구축하기 위해 많은 노력과 노력을 기울 였지만 광범위한 소비자 또는 개발자 채택을 달성하지 못했으며 앱과의 사용자 상호 작용이 제한적임을 확인했습니다.. Google+ 소비자 버전은 현재 사용량과 참여율이 낮습니다. Google+ 사용자 세션의 90 %가 5 초 미만입니다.

서비스를 최대한 원활하게 폐쇄하기 위해 Google은 향후 10 개월 동안 모든 사용자가 Google+를 사용하지 못하게하고 2019 년 8 월 말까지 공식적으로 플러그를 뽑는 것을 목표로 "감기"기간을 구현할 것이라고 밝혔다. Google+는 더 이상 소비자 제품이 아니지만 새로운 기능이 곧 엔터프라이즈 중심 플랫폼으로 바뀔 것입니다.

이와 함께 Google은 앱 개발자가 액세스 권한을 요청하는 경우 앱 개발자가 Google 계정으로 수행하려는 작업에 대한 자세한 설명을 제공하도록합니다. Google 계정 사용 허가를 요청하는 단일 화면을 보는 대신 이제 앱에서 요청한 사항에 대한 설명과 함께 액세스를 요청하는 각 항목에 대한 개별 팝업 상자가 표시됩니다.

마지막으로 Google은 Gmail API에 대한 액세스를 제한하고 Play 스토어의 앱이 Android 기기의 통화 로그 및 SMS 권한에 액세스 할 수있는 것에 대해 더 엄격해질 것이라고 말합니다. 통화 및 SMS 데이터에 액세스 할 수있는 기본 전화 및 문자 메시지 앱으로 만 변환되어야합니다.

Google은 다음과 같이 Project Strobe에 대한 설명을 끝냈습니다.

우리의 목표는 다양한 유용한 앱을 지원하는 동시에 모든 사람이 자신의 데이터가 안전하다는 확신을 갖도록하는 것입니다. 개발자에게보다 명확한 도로 규칙을 제공하고 사용자가 데이터를 제어 할 수 있도록 도와줌으로써 우리는 계속 그렇게 할 수 있습니다.

구글은 영국에서 44 억 파운드의 소송을 피했다