数据泄露致Google+暴死：一图揭整个流程

IT之家于几日前报道了，谷歌已经决定关闭旗下社交媒体网站Google+消费者版的消息。据悉，这起事件的缘起是谷歌数十万用户的个人数据遭到了泄露。

《华尔街日报》援引自知情人士和相关文件报道称，这数十万用户的个人数据在今年春天遭到泄露，但由于担心招致监管、审查并导致声誉受损，谷歌选择了推迟披露这一问题。

那么这数十万名用户的数据是如何泄露的？《华尔街日报》在报道中贴出了一张示意图，揭示了数据泄露的整个过程。

根据示意图，整个过程大致如下：

用户A注册Google+并填写个人档案（名字、雇主、职位、性别、生日和关系状态等）

用户A在隐私设定中将档案数据设置为对特定Google+用户群可见，其中包括用户B

用户B登入了某个可以使用Google+凭据登录的应用，并给予了该应用访问档案信息的权限

上述应用收集了用户B的数据。由于软件故障的存在，开发者同时也能收集用户A的档案数据

谷歌发现并于2018年3月修复了漏洞，未发现数据遭到滥用的证据

据称，谷歌通过130多种不同的公共渠道（或者说是API）向外部开发人员提供用户数据。通常，这些工具通常经过用户的许可才能访问信息，但是也可以被冒充成App开发者的攻击者滥用，为后者获取敏感个人数据访问权限。

谷歌此前也于此事做出了回应，称未发现任何开发人员知道此Bug或滥用API的证据，也没有发现证据表明任何配置文件数据遭滥用。本周四，美国参议院三位有影响力的共和党参议员提出，谷歌应该解释为何推迟公布Google+社交网络的漏洞。

*来源：IT之家

更多资讯

◈ 首个在 F-Droid 上发布的端对端加密邮件服务 Tutanota

http://t.cn/E7oj3ns

◈ 美团点评：调查黑产刑案16起，84人受到刑事处罚

http://t.cn/E7ojDNu

◈ Edge浏览器曝高危漏洞 受控电脑可执行任意命令

http://t.cn/E7oYG53

◈ 这款伪装成Flash Player安装器的挖矿应用真的会更新你的Flash

http://t.cn/E7oYINZ

（信息来源于网络，安华金和搜集整理）