专家警告Pokémon Go存在安全隐患:账户隐私将被盗取

2016年07月12日 ETEL澳洲生活




导读

Pokémon Go的上线在美国、澳洲和新西兰地区刮起了一阵旋风,数以万计的iPhone用户在手机上使用Google账户登录游戏。然而专家们却对此提出警告,Pokémon Go的IOS用户的个人隐私信息将通过Google账户而暴露。




专家解释称,IOS用户需要通过注册使用Google账户登录游戏,这也允许了该APP可以访问用户的电子邮件、搜索历史记录等所有隐私信息。


网络安全专家Adam Reeve说:“我一时兴起,只想看看到底授权访问哪些个人信息。但是当我点开来,发现Pokémon Go对Google账户信息是一览无遗。”


“当你授权访问时,APP可以查看并修改所有的Google账户信息。”Google方面也对此表态。


“这种完全账户授权只应该授权给你充分信任的程序,并安装在你个人的电脑手机上。这些被授权访问的信息包括:所有的电子邮件(包括发送电子邮件)、所有的Google驱动文件(包括删除文件)、所有的搜索历史及地图导航历史、所有储存在Google图片里的照片。”




Adam Reeve认为,Niantic公司作为Google内部的创业公司,应该致力于游戏的开发,而不是利用这些权限登录用户账号,“这显然是一个粗心大意的错误。”


Adam Reeve表示,他在发现这个漏洞后立即删除了Pokémon Go。


“我不知道任何关于Niantic公司的安全策略。我不知道他们会如何保护用户所授予的权限内容,坦白的说,我根本不相信他们。虽然我也很想玩这个游戏,但是不值得为了一个游戏而冒险泄漏了个人隐私。”


[来源:http://www.acnw.com.au/portal.php?mod=view&aid=45364



「免责声明:部分文章、图片及视频来源于网络。E.Tel Communications 对文中的观点保持中立、对所包含的内容的准确性、真实性、可靠性或者不完整性E.Tel不提供任何明示或暗示的保证,并不对文章观点负责。版权归属于原作者。」


收藏 已赞