Google zamknie platformę społecznościową Google+. Przyczyną luki w zabezpieczeniach

W październiku Google powiadomił, że zamierza wysłać swoją platformę społecznościową Google+ na emeryturę. Koniec jej działania zaplanowano na sierpień 2019 roku, ale termin ten został przesunięty z powodu możliwości poważnego wycieku danych.

To już drugi wyciek w tym roku. Według Google luka miała wpływ na konta 52,5 miliona użytkowników. Zewnętrzne aplikacje mogły pobrać informacje z profili, w tym nazwiska, adresy e-mail, daty urodzenia i informacje o zawodzie. Dotyczy to także kont oznaczonych jako prywatne.

Szczęśliwie błąd został wykryty przy rutynowych testach oprogramowania Google i nie ma dowodów na to, że programiści, którzy mieli dostęp do wrażliwych danych, w jakiś sposób ten fakt wykorzystali. Możliwe, że w ogóle o tym nie wiedzieli – luka była obecna przez około 6 dni. Użytkownicy otrzymują już powiadomienia o błędzie.

Równie poważna luka została ujawniona w październiku 2018 roku. Możliwe, że udostępniała dane zewnętrznym aplikacjom nawet przez 3 lata. Google wykrył ją w marcu, ale przez ponad pół roku o tym nie informował.

Kolejny problem z bezpieczeństwem przekonał Google, że trzeba czym prędzej pozbyć się Google+. Dostęp do API zostanie wyłączony w ciągu 90 dni od publikacji ogłoszenia. Dokładny termin nie został jeszcze ustalony, możliwe że API będzie wyłączane stopniowo.

W związku z luką przesunięty został termin całkowitego wyłączenia Google+. Społecznościówka będzie działać nie do sierpnia, ale do kwietnia 2019.

\