Google+ ફરી સમસ્યાઓ સાથે: તેઓ API દ્વારા એક હેક સૂચવતા ઇમેઇલ મોકલે છે

Google

Google માટે આ બરાબર શ્રેષ્ઠ સમય નથી. અમે તમારા ડેટાની ગોપનીયતા સાથેની અસંખ્ય સમસ્યાઓ વિશે લાંબા સમય પહેલાથી જ જાણતા હતા, અને તે પણ કે અમુક હેક્સ હતા. હવે, દેખીતી રીતે એવું લાગે છે કે, ધીમે ધીમે, કેટલાક વધુ શોધવામાં આવી રહ્યા છે, કારણ કે તાજેતરમાં જ એવું લાગે છે કે તેમના સોશિયલ નેટવર્કની સુરક્ષા સાથે કંઈક અંશે સમાધાન કરવામાં આવ્યું છે (જે માર્ગ દ્વારા લાગે છે કે તે ટૂંક સમયમાં અદૃશ્ય થઈ જશે).

અને, આ કિસ્સામાં, Google તેના કેટલાક વપરાશકર્તાઓને ઇમેઇલ્સ મોકલી રહ્યું છે, સંભવિત સુરક્ષા ખામીની જાણ કરે છે, જેની સાથે API ઍક્સેસ ધરાવતી એપ્લિકેશન્સ Google+ માં વધુ ડેટાને ઍક્સેસ કરી શકે છે તેઓ ખરેખર જોઈએ તેના કરતાં, અને અન્ય વપરાશકર્તાઓની પ્રોફાઇલ્સ પણ ઍક્સેસ કરી શકે છે.

Google+ ને ફરીથી હેક કરવામાં આવ્યું હશે

જેમ આપણે શીખ્યા, આ કિસ્સામાં એવું લાગે છે ગયા વર્ષ 7ની 13 અને 2018 નવેમ્બરની વચ્ચે, Google+ પર એક નવો ખતરો મળ્યો, જેના દ્વારા તમે Google ના પોતાના API દ્વારા અધિકૃત કરેલ હોય તેવી કેટલીક એપ્લિકેશનો જ પ્રોફાઇલમાં વધુ ડેટાને ઍક્સેસ કરી શકે છે.

જો કે, દેખીતી રીતે, તે સૌથી ગંભીર બાબત નથી તમે ઉમેર્યા છે તે લોકોના પ્રોફાઇલ ડેટાને ઍક્સેસ કરવાનું પણ શક્ય બનશે સોશિયલ નેટવર્કની અંદર, ભલે તેમની ખાનગી પ્રોફાઇલ હોય. આ રીતે, કેટલાક વિકાસકર્તાઓએ તે દિવસો દરમિયાન Google Plus માં તમારા ડેટાની ઍક્સેસ મેળવી શકી હોત.

આ રીતે, જો તમે કપટપૂર્ણ અરજીને અધિકૃત કરી હોય તો, Google તરફથી તેઓએ તમને એક ઈમેલ મોકલ્યો હોવો જોઈએ, જેમાં માહિતી જોડવી જોઈએ પ્રશ્નમાં સમસ્યારૂપ એપ્લિકેશન વિશે:

સૉફ્ટવેર અપડેટને કારણે થતી તકનીકી સમસ્યાની જાણ કરવા માટે અમે તમારો સંપર્ક કરી રહ્યાં છીએ જેણે Google+ એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસ (API) ને અસર કરી છે નવેમ્બર 7 અને 13, 2018 (પેસિફિક ટાઈમ), જે તે સમયે છે જ્યારે આ મુદ્દો ઉકેલાઈ ગયો હતો. અમે નિર્ધારિત કર્યું છે કે તે ફક્ત Google+ API ને અસર કરે છે જે વપરાશકર્તા પ્રોફાઇલ માહિતી પરત કરે છે. આ પરિસ્થિતિ બે સમસ્યાઓનું કારણ બની શકે છે:

  1. જો તમે તમારી પ્રોફાઇલની માહિતી, જેમ કે તમારું નામ, ઇમેઇલ સરનામું અથવા વ્યવસાય ઍક્સેસ કરવા માટે કોઈ એપ્લિકેશનને પરવાનગી આપી હોય, તો એપ્લિકેશન તમારી પ્રોફાઇલમાં તમે પરવાનગી વિના મંજૂરી આપી હોય તેના કરતાં વધુ ફીલ્ડની વિનંતી અને ક્વેરી કરી શકે છે.
  2. જો તમે જેની સાથે પ્રોફાઇલ માહિતી શેર કરી હોય તેવી વ્યક્તિએ તમારી પ્રોફાઇલમાં સાર્વજનિક ક્ષેત્રોને ઍક્સેસ કરવાની એપ્લિકેશનને પરવાનગી આપી હોય, તો એપ્લિકેશન હેતુ મુજબ તે ફીલ્ડ્સની વિનંતી કરી શકે છે અને ક્વેરી કરી શકે છે, પરંતુ તે પરવાનગી વિના તમારી પ્રોફાઇલમાં કોઈપણ સાર્વજનિક ક્ષેત્રોની વિનંતી અને ઍક્સેસ પણ કરી શકે છે. તમે તે વ્યક્તિ સાથે શેર કર્યું હશે, જેમાં ખાનગી રીતે શેર કરેલ ફીલ્ડ્સનો સમાવેશ થાય છે.

આ સમસ્યા માત્ર પ્રોફાઇલ ક્ષેત્રોને અસર કરે છે; એટલે કે, તે વિકાસકર્તાઓને નાણાકીય માહિતી, રાષ્ટ્રીય ઓળખ નંબર, પાસવર્ડ્સ અથવા અન્ય સમાન ડેટાને ઍક્સેસ કરવાની મંજૂરી આપતું નથી જેનો ઉપયોગ સામાન્ય રીતે કપટપૂર્ણ ક્રિયાઓ અથવા ઓળખની ચોરી કરવા માટે થાય છે.

સમસ્યા, જે અમારી સ્વચાલિત પરીક્ષણ સિસ્ટમ દ્વારા શોધી કાઢવામાં આવી હતી, તેને ઉકેલવામાં આવી હતી 13 નો નવેમ્બર 2018 (પેસિફિક સમય). અમને ખબર નથી કે છ દિવસ સુધી આ ડેટાની ઍક્સેસ ધરાવતા એપ્લિકેશન વિકાસકર્તાઓ પરિસ્થિતિથી વાકેફ હતા અથવા તેઓએ તેનો અયોગ્ય ઉપયોગ કર્યો હતો.

અમે આ સંદેશ સાથે અસરગ્રસ્ત ફીલ્ડ્સની સૂચિ અને એપ્લીકેશનના નામ જોડી રહ્યા છીએ જે તેમને ઍક્સેસ કરવામાં સક્ષમ છે (તેમની ઉપલબ્ધતાના આધારે). તમે બધાની સલાહ લઈ શકો છો તૃતીય-પક્ષ એપ્લિકેશનો કે જેને તમે તમારી સુરક્ષા પસંદગીઓમાં તમારા એકાઉન્ટને ઍક્સેસ કરવાની મંજૂરી આપી છે.

આ સમસ્યા માં વર્ણવવામાં આવી હતી બ્લોગ પોસ્ટ Google+ માંથી 10 ની ડિસેમ્બર 2018.

આ પરિસ્થિતિથી તમને થયેલી કોઈપણ અસુવિધા માટે અમે દિલગીર છીએ. જો તમને કોઈ પ્રશ્નો હોય, તો કૃપા કરીને આ દ્વારા અમારો સંપર્ક કરો ફોર્મ.

આ રીતે, તે ખૂબ જ મહત્વપૂર્ણ છે કે તમે Google+ સાથે સાવચેત રહો અને તે દિવસો દરમિયાન તમે કરેલા ફેરફારોને તપાસો, કારણ કે શક્ય છે કે એક કરતાં વધુ વ્યક્તિઓ તેની ઍક્સેસ ધરાવે છે, જો કે તે સાચું છે કે આ પ્રસંગે પાસવર્ડ બદલવાથી પણ તમને કોઈ ફાયદો થશે નહીં.


એક ડોમેન ખરીદો
તમને રુચિ છે:
તમારી વેબસાઇટને સફળતાપૂર્વક લોન્ચ કરવાના રહસ્યો

તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.