В Google заявили, что одной из причин закрытия стала низкая популярность социальной сети, ведь 90 % сессий продолжались менее 5 секунд. Также в API был найден баг, который потенциально поставил под угрозу данные 500 тысяч пользователей. И хотя нет информации, что этой брешью пользовались, в Google решили перестраховаться, передает Vzglyad.az со ссылкой на 3dnews.ru.

Теперь же разработчики обнаружили ещё один баг, который дополнительно мог затронуть 52,5 млн человек. В компании заявили, что пока не имеют информации о том, эксплуатировал ли кто-то эту уязвимость, но, от греха подальше, решили закрыть социальную сеть быстрее, чем планировалось изначально.

Брешь нашли в составе эндпойнта Google+ People API, который используется для получения информации о профилях пользователей всего за 6 дней. Учитывая, что предыдущая ошибка была доступна не менее трёх лет, это достижение.

Как оказалось, брешь позволяла приложениям просматривать буквально всю информацию в профилях, в том числе непубличные данные. Речь идёт об именах, дате рождения, адресе электронной почты, деятельности и так далее. К счастью, пароли и финансовые данные не были затронуты.

Таким образом, не исключено, что до момента полного закрытия всплывут ещё какие-то подробности о проблемах с безопасностью в Google. Хотя лучше бы этого не было. Многим пользователям хватило «своеволия» Chrome 69, который автоматически авторизовал пользователя на сервисах компании, даже если владелец ПК этого не делал.

Vzglyad.az
Читайте актуальные новости и аналитические статьи в Telegram-канале «Vzglyad.az» https://t.me/Vzqlyad

Тэги: