Bez panike, Pokemon Go ne krade vašu Google poštu

AŽURIRANJE

DO blog post od softverskog arhitekta Adama Reevea sinoć je to izjavio Pokemon Go Postavke Google računa korisnika daju Niantic puni pristup vašim e-mailovima i dokumentima. To zapravo nije slučaj, dok Pokemon Go koristi Googleov 'potpuni pristup računu', to zapravo nikome ne daje ta specifična dopuštenja.

U izjavi danoj Gizmodo u vezi s tim, Google kaže 'U ovom smo slučaju provjerili odnosi li se dopuštenje za puni pristup računu na većinu postavki Moj račun. Određene radnje kao što su slanje e-pošte, izmjena mapa itd. zahtijevaju izričita dopuštenja za tu uslugu (u dopuštenju će stajati 'Ima pristup Gmailu') .' To u osnovi znači da možete mirno spavati i da Niantic ne vesla po vašim Google dokumentima i pošti. Međutim, tim vraća pristup samo osnovnom, jer je to sve što je uvijek koristio.

Ovdje je cijela izjava dana Kotaku od Niantica:

'Nedavno smo otkrili da proces stvaranja Pokemon GO računa na iOS-u pogrešno zahtijeva puno dopuštenje za pristup korisničkom Google računu. Međutim, Pokemon GO pristupa samo osnovnim podacima Google profila (točnije, vašem korisničkom ID-u i adresi e-pošte) i nijedna druga informacija o Google računu nije pristupljena niti prikupljena.'

'Kada smo postali svjesni ove pogreške, počeli smo raditi na popravku na strani klijenta kako bismo zatražili dopuštenje samo za osnovne podatke Google profila, u skladu s podacima kojima stvarno pristupamo. Google je potvrdio da Pokémon GO ili Niantic nisu primili niti pristupili drugim informacijama. Google će uskoro smanjiti dopuštenje Pokemon GO samo na osnovne podatke profila koji su Pokemon GO potrebni, a korisnici ne moraju sami poduzeti nikakve radnje.'

Dakle, ne brinite, nastavite s treningom, ljudi.

Ako tek počinjete, evo nekih Pokemon Go savjeti , saznati kako je živjeti u kući koja je ujedno i Pokemon Gym i pročitajte kako Budućnost Pokemon Go znači da ćemo uskoro trgovati s prijateljima . Više, evo zašto su vaše lokalne znamenitosti Pokestops u igri .

IZVORNIK

Pokemon Go je brzo preuzeo živote i gradove bezbrojnih igrača otkako se počeo pojavljivati ​​prošli tjedan, ali bi također mogao doslovno preuzeti vaš digitalni život. Više igrača, uključujući mene, otkrilo je da prijava u igru ​​na iOS-u putem Googlea daje Pokemon Go-u potpuni pristup vašem računu.

Softverski arhitekt Adam Reeve bio je prvi kojeg sam vidio da je javno zavapio o tom problemu u informativnoj izjavi blog post . Problem nije u tome što Pokemon Go može koristiti vaš Google račun za prijavu - to ima smisla, budući da koristi puno Google tehnologije - problem je u tome što sam sebi automatski daje mnogo više pristupa vašem Google računu nego što bi mu ikada trebao . Evo opisa onoga što daje aplikaciji potpuni pristup računu iz a Google stranica za podršku : 'Kada dopustite potpuni pristup računu, aplikacija može vidjeti i mijenjati gotovo sve informacije na vašem Google računu (ali ne može promijeniti vašu zaporku, izbrisati vaš račun ili platiti Google novčanikom u vaše ime).'

Čini se da je problem ograničen na ljude koji igraju igru ​​na iOS-u, a nije zahvaćen svačiji račun. Možete provjeriti svoje Sigurnosna stranica Google računa - ako vidite 'Pokemon Go Release' na popisu i 'Ima puni pristup vašem Google računu', možete ga opozvati odmah odatle. Ali ako se ikada odjavite iz igre i ponovno se prijavite, ponovno će dobiti puni pristup. Problem možete izbjeći prijavom s a Račun Pokemon Trainer Cluba iz Nintenda, ali klub trenutno ograničava nove prijave zbog velikog prometa.

Sumnjivo je da programer Niantic Labs namjerava učiniti išta zlonamjerno sa svim tim pristupom. Vjerojatno je to bio samo previd. Ali namjere na stranu, ako zlonamjerni ljudi provale izvana, mogli bi dobiti neusporedivu razinu pristupa vašim osjetljivim informacijama. Možete sami odlučiti koliko je problem ozbiljan, ali ja ću se oprostiti od svoje menažerije GPS čudovišta dok Niantic ovo ne popravi.

Jeste li vidjeli nešto vrijedno vijesti? Reci nam!