Google允许公开存储在“ Google相册”云中的私人视频

Google Photos Bug

数据泄露,泄漏,网络安全事件和暴露隐私的漏洞不断涌现,这使许多人意识到,在互联网上共享私人信息可能很危险。这就是为什么用户倾向于谨慎对待他们所注册的服务。他们对相对较新的平台保持警惕,例如,该平台没有得到知名技术公司的支持。同时,他们知道Google相册等已建立的服务背后有多年的经验和惊人的资金,并且可以理解的是,他们相信,只要他们不会让自己的帐户太容易受到侵害(不幸的是 ,其中一些人确实做到了),几乎没有什么可害怕的。不过,这并不意味着事情不会偶尔出错。

一个错误在其他用户的备份中存档了人们的私人视频

周二,一些人开始收到Google发出的看起来合法但奇怪的通知。这些电子邮件说,他们的某些私人视频可能已经向其他用户公开。

问题在于Google导出功能。如果您使用它,则Google会收集与您的帐户相关的所有数据,包括电子邮件,搜索历史记录,YouTube历史记录以及使用Google相册备份的照片和视频,并将其保存在存档中,并为您提供下载链接。

两个半月前,出现一个错误,这意味着将一些上传到Google相册的私人视频(显然,没有静止图像受到影响)放置在错误的存档中。换句话说,您将尝试使用Google Takeout功能以完全正常的方式备份数据,但是由于该错误,您的一个(或多个)视频可能最终存储在另一人的档案中世界的。

使用Google,任何错误都会构成重大威胁

该漏洞的确切性质尚未披露,但受影响的人员确实了解到该漏洞于11月21日引入并于11月25日修复。这似乎是一个相对较短的时间范围,发言人告诉英国广播公司,大约只有0.01使用Google导出功能的“照片”用户的百分比可能受到影响。但是,正如BBC媒体所指出的那样,“ Google相册”拥有约10亿用户,这意味着该漏洞的发生率远非微不足道的10万人。

最糟糕的是,他们几乎无能为力。 Google尝试通过确保问题已得到解决,使可能受影响的个人保持冷静,并且还告诉他们删除旧的存档并创建一个新的存档。通知没有说是为什么该漏洞在出现后两个多月才被披露。

此安全漏洞表明,即使是像Google这样的大型技术巨头也可能时常出错。可悲的是,当他们犯错时,损失会更大,而且通常情况下,普通的乔和乔安妮不得不承受后果,而没有太多选择的余地。

February 7, 2020

发表评论