Обновление программного обеспечения API Google+ приводит к непреднамеренному техническому сбою

В письме, которое команда Google переслала заинтересованным пользователям, поисковый гигант сообщил о некоторых непреднамеренных технических сбоях, которые возникли после обновления программного обеспечения и затронули API Google+. Сбой, обнаруженный 7 ноября 2018 года по тихоокеанскому времени, был исправлен к 13 ноября 2018 года по тихоокеанскому времени и был ограничен API-интерфейсами Google+, что привело к «двум потенциальным непредвиденным последствиям», сообщает Google.

Один из сбоев заключался в разрешении приложениям, которым было предоставлено разрешение, только просматривать информацию профиля пользователя, такую ​​​​как имя, адрес электронной почты и доступ к другим полям профиля, чем пользователь разрешил или намеревался.

Второй эффект заключался в том, что пользователь поделился информацией профиля с другим пользователем, и второй пользователь предоставил приложению разрешение на просмотр. публика поля профиля первого пользователя, затем приложение не только сможет запрашивать и просматривать данные первого пользователя общедоступные поля профиля, как предполагалось; он также сможет запрашивать и просматривать любые поля профиля, общие для первого и второго пользователейно не публикуется публично.

Хотя Google признает, что эта проблема ограничивалась полями профиля и не давала разработчикам доступа к чувствительной к регистру информации, такой как финансовые данные, национальные идентификационные номера, пароли или аналогичные данные, которые обычно используются для мошенничества или кражи личных данных, тем не менее, это была ошибка. повод для беспокойства и отмечен красными флажками, поскольку они были обнаружены автоматическим тестированием Google. Google также заверил, что им еще предстоит найти какие-либо доказательства того, что разработчики приложения случайно предоставили этот доступ на шесть дней, не зная о сбое или каким-либо образом злоупотребляя им.

Кроме того, команда Google предоставила пользователям список затронутых полей и названия соответствующих приложений. А чтобы пользователи могли получить доступ к информации обо всех сторонних приложениях, которым они, возможно, дали разрешение на доступ к своей учетной записи, Google посоветовал перейти в настройки безопасности и просмотреть «Сторонние приложения с доступом к учетной записи».

Проблема подробно описана в сообщении блога Google+ от 10 декабря 2018 года.