The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Google перенёс закрытие Google+ с августа на апрель из-за выявления новой уязвимости

11.12.2018 10:19

Компания Google уведомила пользователей об изменении планов по закрытию социальной сети Google+. Вместо августа 2019 года работа Google+ будет прекращена уже в апреле.

Изменение связано в выявлением новой уязвимости в реализации API для разработки прикреплённых приложений. Как и мартовская уязвимость в Google+ новая проблема также позволяла получить авторам приложений доступ к данным из закрытых профилей пользователей, помеченных как не подлежащих огласке. В частности, из профилей могли быть получены данные о email, возрасте, месте проживания и ФИО пользователя.

Уязвимость была вызвана ошибкой, допущенной в ноябрьском обновлении кода, и потенциально затрагивала около 52.5 млн пользователей Google+. Проблема была устранена в течение недели. Явных следов использования уязвимости для компрометации пользователей не зафиксировано, но у компании нет доказательств того, что разработчики приложений, получившие доступ к закрытым профилям, не знали о проблеме и целенаправленно не использовали её.

  1. Главная ссылка к новости (https://www.blog.google/techno...)
  2. OpenNews: Ошибочный BGP-анонс на 74 минуты нарушил связность сетей Google и Cloudflare
  3. OpenNews: Google закрывает социальную сеть Google+
  4. OpenNews: Google внедряет меры для противодействия вредоносным дополнениям к Chrome
  5. OpenNews: Chrome 69 оставляет Cookie Google после выполнения функции чистки всех Cookie
  6. OpenNews: Google отменил скрытие поддоменов "www" и "m", но намерен стандартизировать их особый статус
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: google
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (36) Ajax | 1 уровень | Линейный | Раскрыть всё | RSS
  • 1.3, Аноним (3), 10:49, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    на 1 апреля перенос будет осуществлен?
     
     
  • 2.4, гугель (?), 10:51, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    перенос в /dev/null ? Да, будет. Ну может не 1 а 15, легче стало?

    (но мы щас еще найдем уй-язвимость, и вместо апреля будет январь)

     
     
  • 3.5, Аноним (3), 10:59, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • –9 +/
    вообще никогда не использовал гугель +
    так что монописуально
     
     
  • 4.6, ryoken (ok), 11:04, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +23 +/
    Но тут за каким-то лешим вам отписаться потребовалось.. :D.
     
     
  • 5.7, little Bobby tables (?), 11:45, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +15 +/
    три дня гналась за вами, чтобы сказать, что вы мне безразличны
     
     
  • 6.10, Анонимчжан (?), 13:34, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    )))))) молодец догнала))) теперь не безразлично стало?)))) и так зародилась любовь между анонимусами))))
     
     
  • 7.27, Тот_Самый_Анонимус (?), 18:32, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Вот и выросло поколение...
     
  • 7.28, Аноним (28), 18:33, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    а к анекдотам вы наверное вообще сиквелы сочиняете
     
  • 6.25, Аноним (25), 18:19, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    слишком сложная цитата оказалась для предыдущего отвечающего. Вот и такое поколение уже тоже выросло...
     
  • 4.16, Аноном (?), 15:13, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Зато гугль + использовал вашу электронку
     

  • 1.8, Flugens (ok), 12:08, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А если иногда использовалась авторизация на сайтиках через G+, после закрытия такая возможность упразднится или переименуется/etc? Есть ли по этому вопросу инфа?
     
     
  • 2.9, Аноним (9), 12:21, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > А если иногда использовалась авторизация на сайтиках через G+, после закрытия такая
    > возможность упразднится или переименуется/etc? Есть ли по этому вопросу инфа?

    У Google+ нет своей отдельной авторизации, как и у всех сервисов Google используется общая Google Auth.

     
     
  • 3.12, Аноним (12), 14:41, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Одна из причин, почему не взлетело.
     
     
  • 4.13, Crazy Alex (ok), 15:04, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В смысле? Как бы наоборот, единый логин привлекает массового пользователя
     

  • 1.11, Аноним (11), 14:16, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >но у компании нет доказательств того, что разработчики приложений, получившие доступ к закрытым профилям, не знали о проблеме и целенаправленно не использовали её.

    прогрессивный гугл не умеет логи?

     
     
  • 2.15, Google (?), 15:10, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Молодой человек, у нас логи не для обеспечения защиты приватности биомусора пишутся.
     
     
  • 3.29, Аноним (11), 18:57, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    вы хоть и самозванец, но я с вами согласен.
    поматросили и бросили ;)
     
  • 2.17, Аноним (-), 15:16, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Да какие логи. Гуглу просто нужна причина чтобы разогнать пользователей перед закрытием. Когда это утечки данных приводили к закрытию соцсетей? Это всегда было фичей.
     
     
  • 3.19, Аноним (-), 15:23, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Дополню. Это излюбленная практика гугла. Вспомните андроид. У них как новый релиз, в старом непременно находят "критическую уязвимость".
     

  • 1.14, Аноним (14), 15:07, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Эта новость тут потому что Linus когда-то пользовался этой социальной сетью?
     
     
  • 2.18, Аноним (18), 15:21, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Он и макбуком пользовался 🤔
     
     
  • 3.21, user (??), 16:50, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Когда он не ругался на клаву без Ins - я сразу заподозрил, что с ним что-то не в порядке.
     
  • 3.23, Рептилоид (?), 17:41, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Он и макбуком пользовался 🤔

    Вообще-то это был идентично выглядящий биоробот.

     

  • 1.22, Аноним (22), 17:18, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > В частности, из профилей могли быть получены данные о email, возрасте, месте проживания и ФИО пользователя.

    Лол, кто-то пишет свои реальные ФИО, возраст и место проживания гуглу? Даже если пишут - да и не жалко их, раз они сами о себе спалили личную инфу. Ставили галку под "будет использоваться третьими лицами" - значит все норм.

     
     
  • 2.24, Гугол (?), 18:08, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Лол, кто-то пишет свои реальные ФИО, возраст и место проживания гуглу?

    Не беспокойтесь, нам эти данные нужны сугубо для выборочного контроля.

    А так, любой мимопроносимый андроидо-зон^Wфон сбросит нам точные координаты вашей беспроводной точки, из регулярно синхронизуемых контактов мы сами построим графы знакомств, вплоть до "кто кого когда куда" и дополним все недостающие данные. Да и сообщения тоже мимо нас не пройдут.

     
  • 2.33, мелкософт (?), 20:54, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Лол, кто-то пишет свои реальные ФИО, возраст и место проживания гуглу?

    опачки, так воооот где собака порылась. А мы -то тут обсуждаем, с чего это форсивший ее во все дырки гугель собрался закрыть.

    А ларчик-то, действительно, просто открывается - у них, в отличие от "настоящих"(по определению краснoглазика) социалок, действительно, не было в полиси угроз заблокировать навечно твой акаунт и все новосоздаваемые тобой акаунты, легко выявляемые по поведению и трекингу, если ты не сможешь по первому же свистку доказать, что ты действительно Петр Петрович Петров.

     

  • 1.26, Аноним (26), 18:30, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > Вместо августа 2019 года работа Google+ будет прекращена уже в апреле.

    Отличная новость! Оно насовсем закрывается, или будет какая-то замена?

     
     
  • 2.30, Google (?), 19:36, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Мы готовим социальную сеть Google- (Google Minus)
     
  • 2.31, Аноним (26), 19:38, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А я думал Гугол++
     
  • 2.32, Аноним84701 (ok), 20:19, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >> Вместо августа 2019 года работа Google+ будет прекращена уже в апреле.
    > Отличная новость! Оно насовсем закрывается, или будет какая-то замена?

    А нафига гуглу еще и своя соцсеть?
    Скорее всего, умные люди в менеджменте решили, что те, у кого нет (андроидо) смартфона/планшета и кто не пользуется самым популярным поисковиком и браузером – или отшельник или "антигуглоид" и вряд ли будет пользоваться гуглосоцсетью.
    А все остальные и сами загрузят свои соц-контакты (с такими подробностями, как номера телефонов и даты рождения всех знакомых), фотки, сообщения, календари, посещаемые страницы (с логинами и паролями) и прочее.
    Недостающие подробности дополнит браузер, поисковик и встраиваемые чуть ли не в каждый первый сайт гугло-сервисы …

     
     
  • 3.37, Васёк (?), 02:53, 14/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Так это чтобы биоробота создать! Он будет прям как человек. Вон уже пыхтят в гугле и трудятся на благо человечества, ИИ высирают
     
  • 2.35, paulus (ok), 23:29, 11/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Для простых смертных закрывается, а для "Гугля Suite бизнес" усё будет работать... В общем покачали данных для обучения ИИ и рекламных баблоданных.., теперь можно и закрыть :)
     

  • 1.34, Gannet (ok), 21:50, 11/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Google+ всё-таки никогда не был социалкой. Скорее агрегатор новостей по интересам с возможностью обсуждения в виде коротких эдаких "твитов". Этим мне он был интересен. Facebook как-то вообще не вызывает желания им пользоваться.
     
     
  • 2.38, X86 (ok), 08:09, 15/12/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Попробуйте Вконтакт или что-то специализированное вроде news2.ru, aftershock, uposter.
     

  • 1.36, Васёк (?), 02:51, 14/12/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну ваще! Код писать не умеют, раслабляющая атмосфера гугла вредит здоровью программиста. У нас лучше коды поэтому пишут
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру