谷歌Google+再曝新漏洞將被提前關閉 谷歌泄露隱私并非初次

　　近日，在谷歌旗下的社交網絡Google+再次曝出新安全漏洞，導致 5250 萬用戶信息受到影響之后，谷歌決定提前 4 個月關閉該服務。

　　10日，谷歌表示，Google+新漏洞能夠讓應用開發者使用應用程序接口(API)在 11 月的 6 天時間中，訪問 5250 萬用戶的姓名、電子郵箱、職業和年齡以及其他詳細信息。

　　10月9日，谷歌宣布，面向普通消費者的Google+服務將于 2019 年 8 月正式下線。未來的 8 個月，將是用戶的冷靜期，包括備份數據、做“撤離”準備等。

　　谷歌表示，Google+并不會完全消失，而是將作為一款企業溝通產品經營，用于“to B”端。

谷歌隱私泄露問題并非初次

10月份谷歌Google+ 漏洞導致50萬用戶隱私泄露

　　2018年年初，谷歌設立了一個名為Project Strobe的隱私和安全審查項目，對第三方開發人員訪問谷歌帳戶和Android設備數據，以及圍繞APP數據訪問的理念進行了徹底的審查。

　　Google+ 漏洞導致用戶賬號泄露問題正是在此次評估時被發現的。

　　谷歌公司通過API（應用程序編程接口）向外部開發人員提供用戶數據。這些工具通常需要獲得用戶許可才能訪問任何信息，但是這可能被一些APP開發者濫用，以獲取敏感數據的訪問權限。

　　谷歌的調查發現，由于Google+ API的漏洞，開發人員可以收集Google+ 用戶朋友的個人資料數據，即使這些數據在隱私設置中明確標記為非公開。

　　谷歌聲明顯示，有50萬用戶的姓名、郵箱、職業、性別、年齡等可能被泄露，約有438個應用訪問了這些數據。但谷歌稱，沒有發現任何開發人員意識到這一漏洞或濫用API，也未發現任何配置文件數據被濫用。

　　在上述問題被曝光后，谷歌在博客中表示，除了關閉Google+消費者版本，還將推出新的隱私工具，限制開發者使用從電子郵件到文件存儲等產品的信息。

　　谷歌工程副總裁本·史密斯（Ben Smith）在博客中稱，在3月發現這一漏洞后，谷歌立即修復了該漏洞。

　　為何不向公眾公布這一漏洞？本·史密斯稱，谷歌的隱私和數據保護辦公室審查了這個問題，查看了所涉及的數據類型，考慮了是否可以準確識別并通知用戶，是否有任何濫用的證據，以及開發人員或用戶是否可以采取任何行動以作出回應。評估后，谷歌認為無需通報此次漏洞事件。

　　不過，他也承認要讓Google+成功運營面臨重大挑戰，考慮到Google+消費者版使用率非常低，谷歌決定關閉Google+消費者版，將在10個月內實施這一計劃，并在明年8月底完成。

　　或許決定不通報這一事件的更重要原因是谷歌將面臨監管和聲譽問題。有消息指出，谷歌法律和政策工作人員編寫的備忘錄警告稱，披露此事件可能會面臨當局監管問題，并將該事件與Facebook泄露用戶信息給數據公司Cambridge Analytica進行比較。

隱私問題何時停？

　　谷歌今年首次碰到隱私問題。4月，多個隱私及兒童保護團體向美國聯邦貿易委員會(FTC)提交文件，指控YouTube，違法收集13歲以下兒童數據。

　　8月，美聯社的一項調查顯示，安卓設備和蘋果手機上的許多谷歌服務都會存儲用戶的位置數據，即使用戶已經在隱私設置中關閉了位置記錄，谷歌仍會偷偷記錄其位置信息。

　　在大多數情況下，谷歌都會提前申請使用位置信息。例如，谷歌地圖等應用會提醒用戶，如果使用地圖導航，需要訪問位置信息。一旦同意讓其記錄位置，谷歌地圖會在“時間軸”中顯示歷史記錄，記錄用戶的日常活動。

　　去年（2017年），谷歌被指通過收集附近手機基站的地址來追蹤安卓用戶，即使所有位置服務都已關閉。

　　此次漏洞事件曝光也進一步讓谷歌面臨困境。在過去的幾個月里，美國政客也加大了對谷歌的攻擊力度，共和黨人指責谷歌對其持有偏見，民主黨人質疑該公司是否變得過于強大。

　　此前，谷歌拒絕將CEO桑達爾·皮查伊送到9月5日的參議院情報委員會聽證會。當時，Facebook的首席運營官和Twitter公司的首席執行官均出席該聽證會。

　　不過，9月底，路透社報道稱，皮查伊同意在今年晚些時候向美國眾議院司法委員會作證。據悉，共和黨人想要了解，谷歌的搜索算法是否受到人類偏見的影響，并進一步調查隱私等問題。（第一財經）