Uma nova falha de privacidade, expondo dados de 52,5 milhões de usuários por meio da API para desenvolvedores antecipou o encerramento da rede social.
A gigante da internet diz que ninguém acessou essas informações, mas decidiu acelerar o fim da rede social: ela será encerrada em abril de 2019 — o prazo anterior era agosto.
As principais notícias de marketing digital estão aqui.
“Com a descoberta desse novo bug, decidimos agilizar o encerramento de todas as APIs do Google+; isso ocorrerá nos próximos 90 dias.”, explica a empresa. “Além disso, também decidimos acelerar o encerramento do Google+ para consumidores de agosto de 2019 para abril de 2019.”
O Google prometeu encerrar a rede social para consumidores, mas continua a investir em um futuro Google+ para empresas. Por que alguém iria confiar nisso? Ela diz que “Os administradores do G Suite estão sempre no controle… os usuários do G Suite só podem dar acesso a aplicativos que foram aprovados como confiáveis ??por sua organização.”
Falha no Google+ ficou no ar por uma semana
Notícias Relacionadas
Influencer dos games
Player1 e KONAMI definem Negrete como primeiro influenciador brasileiro embaixador do eFootball
Após protagonizar a campanha “Jornada do Heroi”, criador de conteúdo assume posição de destaque e será o rosto do jogo no Brasil
Mudanças climáticas
Campanha da WWF usa câmera térmica para abordar efeitos do aquecimento global
Veiculado na Espanha, anúncio destaca os impactos climáticos com imagens capturadas exclusivamente por uma câmera térmica
Futebol paulista
FPF e YouTube renovam parceria para transmitir Paulistão, Copinha e Paulistão Feminino até 2027
Renovação de contrato mantém YouTube como plataforma aberta exclusiva para os jogos dos três torneios da FPF, via CazéTV
Relógio temático
Comfort divulga primeira linha de perfume de roupas com ações OOH
Produção contempla embalagem gigante em 3D, além de ambientação e aromatização na Estação Paulista do metrô em São Paulo
Desta vez, a vulnerabilidade estava na API “People” do Google+. O recurso permite que o desenvolvedor acesse dados do perfil como nome, endereço de e-mail, profissão, sexo, data de nascimento, status de relacionamento e idade. Um bug permitia obter essas informações mesmo quando elas estavam marcadas como não-públicas.
Além disso, a API permitia acessar dados de perfil que foram compartilhados por outros usuários do Google+, mas que também não eram públicos.
O Google diz que os desenvolvedores nem notaram que poderiam acessar esses dados — um provável exemplo de segurança por obscuridade, já que o Google+ é pouco utilizado. O bug ficou no ar durante uma semana, entre os dias 7 e 13 de novembro.
Segundo a empresa, os dados expostos não foram usados de forma maliciosa e não incluíam itens que poderiam ser usados em fraudes, como números de cartão de crédito ou senhas.
O Google+ também teve uma brecha em que até 500 mil contas foram “potencialmente afetadas”.
A falha foi corrigida em março, mas só foi revelada em outubro. A rede social será encerrada devido aos problemas de segurança e devido ao baixo uso: mais de 90% das sessões duram até cinco segundos.
