在發(fā)現(xiàn)可能影響5250萬用戶的另一個(gè)安全問題之后，Google今天宣布，消費(fèi)者版Google+將更快關(guān)閉四個(gè)月：2019年4月而不是2019年8月。此外，谷歌將在未來90天內(nèi)關(guān)閉所有Google+ API。“雖然我們認(rèn)識(shí)到對(duì)開發(fā)人員有影響，但我們希望確保對(duì)用戶的保護(hù)，”G Suite產(chǎn)品副總裁David Thacker說。

10月，谷歌宣布其失敗的社交網(wǎng)絡(luò)將在發(fā)現(xiàn)可能允許惡意開發(fā)者方收集數(shù)億用戶數(shù)據(jù)的漏洞后關(guān)閉。該公司表示，它已于2018年3月發(fā)現(xiàn)該漏洞，作為Project Strobe的一部分，Strobe是一個(gè)100人的團(tuán)隊(duì)，負(fù)責(zé)對(duì)允許訪問Google帳戶和Android設(shè)備數(shù)據(jù)的第三方開發(fā)者工具進(jìn)行全面審查。

現(xiàn)在，谷歌發(fā)現(xiàn)“一些用戶”受到11月推出的軟件更新的影響，該軟件更新“包含影響Google+ API的錯(cuò)誤。”該公司表示沒有第三方破壞其系統(tǒng)，并且沒有證據(jù)表明應(yīng)用程序開發(fā)人員是在錯(cuò)誤出現(xiàn)的六天內(nèi)以任何方式意識(shí)到它或誤用它。

谷歌補(bǔ)充說，它已經(jīng)開始通知受到Google+ API錯(cuò)誤影響的消費(fèi)者用戶和企業(yè)客戶 - 受影響用戶的列表已經(jīng)發(fā)送給系統(tǒng)管理員，如果發(fā)現(xiàn)任何其他受影響的用戶或問題，Google承諾會(huì)再次聯(lián)系。該公司重申其仍計(jì)劃為企業(yè)用戶投資Google+。

Google+ API錯(cuò)誤

谷歌希望強(qiáng)調(diào)該錯(cuò)誤是在一周內(nèi)引入，檢測(cè)和修復(fù)的。具體來說，該漏洞于11月7日推出，并于11月13日確定，作為公司“標(biāo)準(zhǔn)和持續(xù)測(cè)試程序”的一部分。

該錯(cuò)誤影響了大約5250萬與受影響的Google+ API相關(guān)的用戶。已請(qǐng)求受影響的Google+ API許可以查看用戶已添加到其Google+個(gè)人資料的信息的應(yīng)用即使在個(gè)人資料設(shè)置為非公開時(shí)也已獲得許可。此外，可以訪問用戶的Google+個(gè)人資料數(shù)據(jù)的應(yīng)用也可以訪問其他Google+用戶與同意用戶共享的個(gè)人資料數(shù)據(jù)，但未公開分享。

可能已透露的個(gè)人資料信息包括用戶姓名，性別，技能，生日，電子郵件地址，職業(yè)和年齡(完整列表)。該漏洞不允許開發(fā)人員訪問諸如財(cái)務(wù)數(shù)據(jù)，國(guó)家識(shí)別號(hào)碼，密碼或通常用于欺詐或身份盜用的類似數(shù)據(jù)之類的信息。

“我們理解，我們建立可靠的產(chǎn)品來保護(hù)您的數(shù)據(jù)能夠推動(dòng)用戶信任，”Thacker今天寫道。“我們始終認(rèn)真對(duì)待這一點(diǎn)，并繼續(xù)投資于我們的隱私計(jì)劃，以改進(jìn)內(nèi)部隱私審核流程，創(chuàng)建強(qiáng)大的數(shù)據(jù)控制，并與用戶，研究人員和決策者互動(dòng)，以獲得他們的反饋和改進(jìn)我們的計(jì)劃。我們永遠(yuǎn)不會(huì)停止我們的工作，建立適合每個(gè)人的隱私保護(hù)。