早在去年10月，谷歌就宣布它將為其客戶(hù)關(guān)閉Google+，原因是安全漏洞使開(kāi)發(fā)人員能夠訪(fǎng)問(wèn)50萬(wàn)Google+用戶(hù)的個(gè)人信息，即使相關(guān)信息未標(biāo)記為公開(kāi)。而現(xiàn)在，差不多兩個(gè)月后，這家科技巨頭報(bào)告了其垂死的社交媒體平臺(tái)上的另一個(gè)漏洞，迫使該公司在2019年4月之前完全關(guān)閉了該平臺(tái)。

“我們最近確定某些用戶(hù)受到11月推出的軟件更新的影響，該更新包含影響Google+ API的錯(cuò)誤。我們發(fā)現(xiàn)此錯(cuò)誤是我們標(biāo)準(zhǔn)和持續(xù)測(cè)試程序的一部分，并在引入后一周內(nèi)修復(fù)，“谷歌在一篇博文中寫(xiě)道。

根據(jù)谷歌的說(shuō)法，這個(gè)新的bug已經(jīng)影響了大約5250萬(wàn)用戶(hù)，它可能會(huì)留下諸如用戶(hù)名，電子郵件地址，職業(yè)，年齡，生日，性別，技能等信息，即使該字段已被標(biāo)記，也會(huì)向開(kāi)發(fā)者公開(kāi)作為私人。

但是，該漏洞并未使開(kāi)發(fā)人員能夠訪(fǎng)問(wèn)用戶(hù)的財(cái)務(wù)數(shù)據(jù)，例如他們的國(guó)家識(shí)別號(hào)，密碼或任何其他可能導(dǎo)致身份盜用的信息。

除了開(kāi)發(fā)人員之外，該錯(cuò)誤還使應(yīng)用程序可以訪(fǎng)問(wèn)用戶(hù)的Google+個(gè)人資料數(shù)據(jù)，以訪(fǎng)問(wèn)他們的“個(gè)人資料數(shù)據(jù)，這些數(shù)據(jù)已由另一個(gè)Google+用戶(hù)與同意用戶(hù)共享但未公開(kāi)共享”。

這家總部位于加利福尼亞州山景城的公司表示，該漏洞僅在六天內(nèi)處于活動(dòng)狀態(tài)，在調(diào)查中發(fā)現(xiàn)沒(méi)有任何證據(jù)表明第三方會(huì)破壞其系統(tǒng)或開(kāi)發(fā)人員濫用訪(fǎng)問(wèn)權(quán)限。

作為一項(xiàng)補(bǔ)救措施，谷歌已決定加速其半停止社交媒體平臺(tái)的消亡，該平臺(tái)建于2019年8月至2019年4月。此外，該公司已決定關(guān)閉所有網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。 90天內(nèi)與該平臺(tái)有關(guān)的API。

該公司還在通知所有受該bug影響的用戶(hù)。

谷歌在10月份宣布，它僅為其消費(fèi)者用戶(hù)關(guān)閉了Google+，其企業(yè)用戶(hù)將繼續(xù)將該平臺(tái)用作企業(yè)社交網(wǎng)絡(luò)。谷歌表示，它正在通知任何受此漏洞影響的企業(yè)客戶(hù)。“這些域中受影響的用戶(hù)列表正在發(fā)送給系統(tǒng)管理員，如果發(fā)現(xiàn)任何其他受影響的用戶(hù)或問(wèn)題，我們將再次聯(lián)系，”它補(bǔ)充說(shuō)。