谷歌嚴(yán)重安全漏洞被曝光 幻燈片工具增加新功能

• 2018年10月9日 WuYaNan來(lái)源：同花順財(cái)經(jīng) 1473 98
• 繁體

• 

  在機(jī)遇與挑戰(zhàn)中把握平板顯示行業(yè)趨勢(shì)，才能從中取勢(shì)得到更好的發(fā)展！

  "產(chǎn)業(yè)園區(qū)"是執(zhí)行城市產(chǎn)業(yè)職能的重要空間形態(tài)，園區(qū)在改善區(qū)域投資環(huán)境、引進(jìn)外資、促進(jìn)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和發(fā)展經(jīng)濟(jì)等方面發(fā)揮積極的輻射、示范和帶動(dòng)作用，成為城市經(jīng)濟(jì)騰飛的助推器...

歌同名社交網(wǎng)絡(luò)Google+因驚現(xiàn)漏洞將被關(guān)閉，該漏洞可能允許惡意開發(fā)者收集數(shù)億谷歌用戶的數(shù)據(jù)。谷歌表示，高達(dá)50萬(wàn)個(gè)Google+賬戶受到影響，多達(dá)438個(gè)應(yīng)用程序可能使用了該API。

據(jù)外媒報(bào)道，谷歌同名社交網(wǎng)絡(luò)Google+因驚現(xiàn)漏洞將被關(guān)閉，該漏洞可能允許惡意開發(fā)者收集數(shù)億谷歌用戶的數(shù)據(jù)。谷歌表示，高達(dá)50萬(wàn)個(gè)Google+賬戶受到影響，多達(dá)438個(gè)應(yīng)用程序可能使用了該API。

谷歌在一篇博客文章中說(shuō)，作為Project Strobe的一部分，該公司在2018年3月發(fā)現(xiàn)了這個(gè)漏洞。Project Strobe由100人組成，負(fù)責(zé)對(duì)允許訪問(wèn)谷歌賬戶和Android設(shè)備數(shù)據(jù)的第三方開發(fā)工具進(jìn)行全面審查。

谷歌宣稱，Google+ People API允許用戶訪問(wèn)自己和朋友的個(gè)人資料數(shù)據(jù)，這無(wú)意中也允許第三方應(yīng)用程序刪除未被標(biāo)記為公開的個(gè)人資料，包括姓名、電子郵件地址、職業(yè)和性別等。

谷歌指出，這不包括發(fā)布或連接到Google+或任何其他服務(wù)的數(shù)據(jù)，例如消息、谷歌帳戶數(shù)據(jù)、G Suite內(nèi)容或電話號(hào)碼。

不過(guò)谷歌堅(jiān)持認(rèn)為，該公司沒(méi)有發(fā)現(xiàn)開發(fā)人員知道或?yàn)E用安全漏洞的證據(jù)，也沒(méi)有發(fā)現(xiàn)用戶資料文件數(shù)據(jù)被濫用。不過(guò)，谷歌承認(rèn)自己無(wú)法確定這些問(wèn)題，因?yàn)樗鼘?duì)開發(fā)人員沒(méi)有“審計(jì)權(quán)限”，而且它只保留有限的活動(dòng)日志。

谷歌在博文中寫道：“每年，我們都會(huì)向用戶發(fā)送數(shù)百萬(wàn)條關(guān)于隱私、安全漏洞和其他問(wèn)題的通知。每當(dāng)用戶數(shù)據(jù)可能受到影響，在決定是否提供通知時(shí)，我們都會(huì)超越法律對(duì)我們的要求，采用有益于用戶的標(biāo)準(zhǔn)?！?/p>

谷歌繼續(xù)寫道：“我們的隱私和數(shù)據(jù)保護(hù)辦公室審查了這個(gè)問(wèn)題，查看了涉及的數(shù)據(jù)類型，并探討了我們是否能夠準(zhǔn)確地識(shí)別出需要告知的用戶，是否有任何濫用的證據(jù)，以及開發(fā)人員或用戶是否可以采取任何應(yīng)對(duì)措施等。在這次事件中，這些閾值都沒(méi)有達(dá)到?！?/p>

延伸閱讀

推薦閱讀

猜您喜歡