主题 : Google+的突然死亡!一图揭示数十万用户信息如何遭到泄露
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 412300
威望: 354815 点
无痕币: 1123 WHB
贡献值: 0 点
在线时间: 39119(时)
注册时间: 2008-12-25
最后登录: 2018-12-13

0 Google+的突然死亡!一图揭示数十万用户信息如何遭到泄露

10月12日消息IT之家于几日前报道了,谷歌已经决定关闭旗下社交媒体网站Google+消费者版的消息。据悉,这起事件的缘起是谷歌数十万用户的个人数据遭到了泄露。

《华尔街日报》援引自知情人士和相关文件报道称,这数十万用户的个人数据在今年春天遭到泄露,但由于担心招致监管、审查并导致声誉受损,谷歌选择了推迟披露这一问题。
那么这数十万名用户的数据是如何泄露的?《华尔街日报》在报道中贴出了一张示意图,揭示了数据泄露的整个过程。

根据示意图,整个过程大致如下:
    用户A注册Google+并填写个人档案(名字、雇主、职位、性别、生日和关系状态等)
    用户A在隐私设定中将档案数据设置为对特定Google+用户群可见,其中包括用户B
    用户B登入了某个可以使用Google+凭据登录的应用,并给予了该应用访问档案信息的权限
    上述应用收集了用户B的数据。由于软件故障的存在,开发者同时也能收集用户A的档案数据
    谷歌发现并于2018年3月修复了漏洞,未发现数据遭到滥用的证据
据称,谷歌通过130多种不同的公共渠道(或者说是API)向外部开发人员提供用户数据。通常,这些工具通常经过用户的许可才能访问信息,但是也可以被冒充成App开发者的攻击者滥用,为后者获取敏感个人数据访问权限。
谷歌此前也于此事做出了回应,称未发现任何开发人员知道此Bug或滥用API的证据,也没有发现证据表明任何配置文件数据遭滥用。本周四,美国参议院三位有影响力的共和党参议员提出,谷歌应该解释为何推迟公布Google+社交网络的漏洞。
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 412300
威望: 354815 点
无痕币: 1123 WHB
贡献值: 0 点
在线时间: 39119(时)
注册时间: 2008-12-25
最后登录: 2018-12-13

这个可以看看,了解一下。
级别: 五分秋意
UID: 298293
精华: 0
发帖: 4385
威望: 3295 点
无痕币: 11 WHB
贡献值: 0 点
在线时间: 213(时)
注册时间: 2018-04-22
最后登录: 2018-12-13

了解了
感谢LZ分享
Total 0.012171(s) query 4, Time now is:12-13 20:14, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛