تم إيقاف خدمة + Google بعد اكتشاف ثغرة أمنية تركت بيانات العميل غير محمية

لطالما كانت + Google تمثل الكثير من النكات كشبكة اجتماعية فاشلة ترفض الموت ، لكن وفقًا لتقرير جديد صادر عن صحيفة وول ستريت جورنال ، ثم ردًا رسميًا من Google نفسها ، يبدو أنها كانت موطنًا لثغرة أمنية خطيرة لمدة ثلاث سنوات اختارت Google عدم الكشف عنها للجمهور.

وفقًا لـ WSJ ، سمح "خلل البرنامج" بتعرض بيانات المستخدم لعيون غير مرغوب فيها بدءًا من عام 2015 حتى مارس 2018 عندما علمت Google بذلك.

حذرت مذكرة تمت مراجعتها بواسطة "جورنال" من إعداد موظفي الشؤون القانونية والسياسة في Google ومشاركتها مع كبار المسؤولين التنفيذيين من أن الكشف عن الحادث قد يؤدي على الأرجح إلى "اهتمام تنظيمي فوري" ويدعو إلى إجراء مقارنات مع تسرب بيانات المستخدم على فيسبوك لشركة كامبريدج أناليتيكا. وقال الناس إنه تم إطلاع الرئيس التنفيذي سوندر بيتشاي على خطة عدم إبلاغ المستخدمين بعد أن توصلت لجنة داخلية إلى هذا القرار.

بمعنى آخر ، تعرفت Google على الضعف الذي دام ثلاث سنوات واختارت عدم قول أي شيء خوفًا من أن تكون العلاقات العامة سيئة.

بالنسبة إلى المعلومات التي تم الكشف عنها ، فقد تم الإبلاغ عن أن "الأسماء الكاملة وعنوان البريد الإلكتروني وتواريخ الميلاد والجنس وصور الملف التعريفي وتاريخ الإقامة والمهنة وحالة العلاقة" كلها أمور تم الحصول عليها. تتضمن المعلومات التي لم يتم كشفها رسائل البريد الإلكتروني ومشاركات الخط الزمني في + Google والرسائل المباشرة مع المستخدمين الآخرين وأرقام الهواتف و "أي نوع آخر من بيانات الاتصال".

بعد وقت قصير من نشر هذا التقرير ، أصدرت Google ردها الكامل الذي يحدد كيف تخطط لتغطية بعقبها والحفاظ على البيانات آمنة في إطار مبادرة تسمى "Project Strobe". الخطوة الأولى؟ أغلق + Google للمستهلكين. لكل جوجل:

تبلورت هذه المراجعة ما عرفناه لفترة من الوقت: أنه في حين أن فرقنا الهندسية قد بذلت الكثير من الجهد والتفاني في بناء Google+ على مر السنين ، إلا أنها لم تحقق اعتمادًا واسعًا من قبل المستهلك أو المطور ، وشهدت تفاعلًا محدودًا بين المستخدمين والتطبيقات. استخدام إصدار المستهلك من Google+ حاليًا منخفض الاستخدام والمشاركة: 90 في المائة من جلسات مستخدمي Google+ أقل من خمس ثوانٍ.

لجعل إغلاق الخدمة سلسًا قدر الإمكان ، تقول Google إنها ستطبق فترة "إنهاء" على مدار الأشهر العشرة المقبلة بهدف إقصاء الجميع عن Google+ وسحب القابس رسميًا بحلول نهاية أغسطس 2019. على الرغم من أن Google+ لن يكون منتجًا للمستهلكين ، إلا أن الميزات الجديدة ستأتي قريبًا لتحويله إلى نظام أساسي يركز على المؤسسات.

بالإضافة إلى ذلك ، ستفرض Google أيضًا على مطوري التطبيقات تقديم تفسيرات أكثر تفصيلًا لما تنوي القيام به بحسابك في Google إذا طلب الوصول إليه. بدلاً من رؤية شاشة واحدة تطلب الإذن لاستخدام حسابك في Google ، سترى الآن مربعات منبثقة فردية لكل عنصر يطلب تطبيق الوصول إليه مع توضيح ما هو مطلوب.

أخيرًا ، تقول Google إنها ستقيد الوصول إلى واجهات برمجة التطبيقات لـ Gmail وستكون أكثر صرامة فيما يتعلق بالتطبيقات في متجر Play التي يمكنها الوصول إلى سجلات المكالمات وأذونات الرسائل القصيرة على أجهزة Android. يجب أن يترجم هذا إلى هاتفك الافتراضي وتطبيقات الرسائل النصية فقط التي يمكنها الوصول إلى مكالماتك وبيانات الرسائل النصية القصيرة.

أنهت Google شرحها لمشروع Project Strobe بما يلي:

هدفنا هو دعم مجموعة واسعة من التطبيقات المفيدة ، مع ضمان ثقة الجميع في أن بياناتهم آمنة. من خلال توفير قواعد أكثر وضوحًا للمطورين ، ومساعدة المستخدمين على التحكم في بياناتك ، يمكننا أن نضمن استمرارنا في القيام بذلك.

غوغل تهرب للتو من دعوى قضائية بقيمة 4.4 مليار جنيه إسترليني في المملكة المتحدة