Google顯示新的Google+數據洩露和新的關機日期

在2018年初，谷歌推出了名為Project Strobe的項目 - 徹底審查了第三方應用和消費者如何與搜索引擎巨頭的服務互動。在仔細瀏覽Google+之後，Mountain View的工程師發現 “ 在創建和維護成功的Google+產品方面存在重大挑戰，以滿足消費者的期望 ”以及“ 目前Google+的使用率和參與度都很低 ”。從公司發言轉換，這意味著人們不會使用Google+，因為他們不喜歡它。 10月份，Google向用戶提供了另一個不喜歡Google+的理由。

Table of Contents

Bug＃1和Google +的可預測結束

矽谷巨頭宣布它已經在社交網絡的一個API中發現了一個錯誤。它在3月被發現並修復，它影響了大約50萬人，它讓第三方應用程序讀取了外部世界不應該看到的信息。雖然安全性失誤總是令人尷尬，特別是像谷歌這樣的大公司，這個特殊的錯誤並不那麼可怕。首先，潛在暴露的信息並不那麼敏感。更重要的是，Google指出沒有證據表明開發人員會積極利用此漏洞。儘管嚴重程度相對較低，但安全漏洞可能有助於Google意識到試圖讓Google+繼續運營並不值得，並且宣布它將慢慢減少社交網絡的運營，並在明年8月完全關閉。

正如我們當時提到的那樣，沒有多少人為這一損失感到悲傷。但有些人不高興。他們對谷歌感到憤怒，因為他們將這個漏洞保密了七個月，他們甚至要求監管機構調查它。然而，這並沒有發生，並且因為潛在的影響相對較低，整個事情很快就爆發了。

一個似曾相識的時刻

週一，谷歌宣布了另一個可能讓人們在他們的衣領下悶熱一段時間的錯誤。這個故事或多或少都是一樣的。 11月份應用的更新引入了其中一個API中的錯誤，該錯誤使第三方應用開發者可以訪問已設置為“非公開”的用戶信息。暴露的記錄包括姓名，電子郵件地址，年齡，職業，出生日期，性別等。再一次，用戶的財務和登錄數據不會受到影響，谷歌再一次發現沒有任何人利用該漏洞的證據。

但是有一些不同之處。弱勢群體允許第三方應用程序閱讀他們的一些公共數據，並且通過這樣做，他們無意中不僅暴露了他們自己的私人信息，而且暴露了他們所謂的“圈子”中的個人資料。這是第二個安全漏洞造成潛在損害的原因之一，更為嚴重。高達5250萬用戶的個人數據面臨風險。這比3月份漏洞的潛在受害者多100倍。