早在今年十月份,谷歌就宣布將在2019年8月關閉其一手打造得社交網絡google+,然而最近發現google+ api里有相關的漏洞,可以讓第三方的app偷取用戶的資料。于是其決定明年4月關閉Google+社交媒體服務,比原計劃提前4個月。這一漏洞與該公司去年10月披露的另一個漏洞不同,后者影響了facebook的50萬用戶。
谷歌表示,該漏洞允許應用程序錯誤接收用戶設置為“非公開”的個人信息查看權限。這些應用程序被授予查看 Google+個人信息的權限。在這里可以找到攻擊者可以訪問的配置文件數據的完整列表,包括姓名、電子郵件地址、職業、年齡、技能、生日、昵稱等信息。這是兩個月來谷歌第二次承認用戶信息大規模泄露。
谷歌表示,在上月引入的6天時間內,該漏洞影響了5250萬個Google+帳號,其中包括一些企業客戶的帳號。
此外,谷歌補充道,可以訪問Google+用戶個人資料數據的應用程序還可以訪問另一個Google+用戶與同意用戶共享的個人資料數據,但這些數據不是公開共享的。
即便沒有泄露用戶信息,谷歌依然做出了決定:在未來90天之內關閉Google+的應用程序接口,并在明年4月關閉這一軟件。
谷歌這么著急的關閉google+,主要原因是google+是個燙手的山芋,不賺錢且投資巨大,同時由于歐盟和美國對于隱私的巨額罰款的潛在風險,讓谷歌希望早點出手,并再次聚焦到更核心的業務上去。
很多產品都很難靠一個模式長久的生存,而互聯網行業更是如此,對于即將關閉的google+您有什么看法