0
Rating
DeviceLock DLP
Российский производитель полноценных DLP-систем
10 December 2018

Уязвимость в API Google+ раскрывала приватные данные 52,5 млн. пользователей

DeviceLock DLP corporate blogInformation SecuritySocial networks and communities

В октябре, на канале Утечки информации, я писал про то, что Google обнаружили в своей социальной сети Google+ потенциальную утечку данных 500 тыс. пользователей.



А сегодня Google заявили, что они обнаружили еще одну уязвимость в API Google+, которая могла привести к утечке данных 52,5 млн. пользователей.


Уязвимость существовала 6 дней в ноябре 2018 года и позволяла приложениям получать из профилей пользователей информацию (имя, адрес электронной почты, пол, дату рождения, возраст и т.п.), даже если эти данные были приватными. Кроме того, через профиль одного пользователя можно было получать данные других пользователей.


После этого инцидента Google решили ускорить процесс закрытия своей соцсети — вместо августа 2019 года, Google+ закроется в апреле 2019 года.

Tags:утечка информацииутечка данныхперсональные данныебезопасность данныхgoogle+google plus
Hubs: DeviceLock DLP corporate blog Information Security Social networks and communities
+15
7.8k 11
Comments 7
Information
Founded

1 November 1996

Location

Россия

Employees

101–200 employees

Registered

8 November 2018