2018年10月9日火曜日

「Google+」の一般向け終了へ 個人情報関連バグ発見と「使われていない」で

 米Googleは10月8日(現地時間)、ソーシャルサービス「Google+」の一般ユーザー向けサービスを2019年8月に終了すると発表した。主な理由は「あまり使われていないから」としているが、その理由の説明の中で「Google+ People API」のバグで、最高50万人のGoogle+アカウントを非公開設定にしている個人データ(氏名、メールアドレス、生年月日、性別などだが電話番号や住所は含まず)が影響を受けた可能性があることが分かったとも書いている。

 このAPIを利用している可能性のあるサードパーティー製アプリは多くても438点で、このバグに開発者が気づいた証拠も、バグを悪用してプロフィールデータを悪用した証拠もないという。

 この発表は、同社が今年の年頭に開始したプロジェクト「Project Strobe」の成果について説明する公式ブログの中で行われた。このプロジェクトは、GoogleアカウントおよびAndroid端末のデータへのサードパーティー開発者のアクセスについて徹底的にレビューするのが目的だ。

 このレビューの一環としてGoogle+のAPIも調べたところ、上記のバグが3月に見つかり、すぐに修正した(その段階では公表していない)。このバグは「People APIと、その後のGoogle+のコード変更との相互作用」の結果だと説明する。米Wall Street Journalによると、この変更は2015年に行われたという。

0 comments:

コメントを投稿