Logo androidermagazine.com
Logo androidermagazine.com

Google+ wird heruntergefahren, nachdem eine Sicherheitslücke entdeckt wurde, die die Kundendaten ungeschützt lässt

Anonim

Google+ war lange Zeit das Thema vieler Scherze als gescheitertes soziales Netzwerk, das sich weigert zu sterben. Laut einem neuen Bericht des Wall Street Journal und einer offiziellen Antwort von Google selbst scheint es jedoch die Heimat einer ernsthaften Sicherheitslücke zu sein für drei Jahre, die Google nicht an die Öffentlichkeit offen zu legen hat.

Laut WSJ war es aufgrund eines "Software-Fehlers" möglich, dass Benutzerdaten von 2015 bis März 2018, als Google davon erfuhr, potenziell unerwünschten Augen ausgesetzt waren.

Ein vom Journal geprüftes Memo, das von den Mitarbeitern von Google im Bereich Recht und Politik erstellt und mit leitenden Angestellten geteilt wurde, warnte davor, dass die Offenlegung des Vorfalls wahrscheinlich ein "unmittelbares regulatorisches Interesse" auslösen und Vergleiche mit Facebooks Verlust von Benutzerinformationen an die Datenfirma Cambridge Analytica anregen würde. Generaldirektor Sundar Pichai wurde über den Plan unterrichtet, Benutzer nicht zu benachrichtigen, nachdem ein internes Komitee diese Entscheidung getroffen hatte.

Mit anderen Worten, Google erfuhr von der dreijährigen Sicherheitslücke und sagte nichts aus Angst, dass es sich um schlechte PR handeln könnte.

In Bezug auf die Informationen, die veröffentlicht wurden, wurde berichtet, dass "vollständige Namen, E-Mail-Adressen, Geburtsdaten, Geschlecht, Profilfotos, Wohnort, Beruf und Beziehungsstatus" zu gewinnen waren. Zu den nicht veröffentlichten Informationen zählen E-Mail-Nachrichten, Beiträge auf der Google+ Zeitachse, direkte Nachrichten mit anderen Nutzern, Telefonnummern und "jede andere Art von Kommunikationsdaten".

Kurz nach der Veröffentlichung dieses Berichts veröffentlichte Google seine vollständige Antwort, in der dargelegt wurde, wie es im Rahmen einer Initiative namens "Project Strobe" seine Hintern bedecken und Daten schützen will. Der erste Zug? Google+ für Verbraucher herunterfahren. Per Google:

Diese Überprüfung hat gezeigt, was wir seit einiger Zeit wissen: Obwohl unsere Entwicklungsteams im Laufe der Jahre viel Mühe und Engagement in die Entwicklung von Google+ gesteckt haben, hat sie keine breite Akzeptanz bei Konsumenten oder Entwicklern gefunden und eine eingeschränkte Benutzerinteraktion mit Apps festgestellt. Die Konsumentenversion von Google+ hat derzeit nur eine geringe Nutzung und Aktivität: 90 Prozent der Google+ Benutzersitzungen dauern weniger als fünf Sekunden.

Um die Schließung des Dienstes so nahtlos wie möglich zu gestalten, wird Google in den nächsten 10 Monaten eine "Abwicklungsphase" einführen, mit dem Ziel, alle Nutzer von Google+ auszuschließen und bis Ende August 2019 offiziell den Netzstecker zu ziehen. Google+ wird zwar kein Verbraucherprodukt mehr sein, doch in Kürze werden neue Funktionen hinzukommen, um es zu einer unternehmensorientierten Plattform zu machen.

Darüber hinaus wird Google App-Entwickler dazu zwingen, detailliertere Erklärungen zu geben, was mit Ihrem Google-Konto geschehen soll, wenn der Zugriff darauf angefordert wird. Anstatt auf einem einzelnen Bildschirm nach der Erlaubnis zur Verwendung Ihres Google-Kontos zu fragen, werden jetzt für jedes Element, auf das eine App Zugriff anfordert, einzelne Popup-Felder mit einer Erläuterung der angeforderten Elemente angezeigt.

Schließlich will Google den Zugriff auf seine Google Mail-APIs einschränken und präziser festlegen, welche Apps im Play Store auf Anruflisten und SMS-Berechtigungen auf Android-Geräten zugreifen dürfen. Dies sollte nur für Ihr Standardtelefon und Ihre SMS-Apps gelten, die Zugriff auf Ihre Anruf- und SMS-Daten haben.

Google beendete seine Erklärung zu Project Strobe mit folgenden Worten:

Unser Ziel ist es, eine breite Palette nützlicher Apps zu unterstützen und sicherzustellen, dass alle sicher sind, dass ihre Daten sicher sind. Indem wir Entwicklern detailliertere Verkehrsregeln geben und den Benutzern helfen, Ihre Daten zu kontrollieren, können wir sicherstellen, dass wir genau das auch weiterhin tun.

Google ist gerade einer Klage in Höhe von 4, 4 Milliarden Pfund im Vereinigten Königreich ausgewichen