Google está cerrando su red social Google+ para los clientes antes de lo planeado luego de que se descubriera un nuevo problema de seguridad que expuso los datos de 52.5 millones de usuarios.
Hace solo dos meses, Google anunció que cerraría la versión de clientes de Google+ en un movimiento precipitado por una falla que podría haber filtrado los datos de medio millón de usuarios a desarrolladores externos.
Un nuevo anuncio el lunes ahora revela que Google ha detectado otra falla (y similar) que afectó a una de las Interfaces de Programación de Aplicaciones (API) de la plataforma social, dando a los desarrolladores de aplicaciones acceso a la información del perfil de los usuarios, como nombres, direcciones de correo electrónico, edades y ocupaciones. - Incluso si sus perfiles estaban configurados para permanecer privados.
"Además, las aplicaciones con acceso a los datos del perfil de Google+ de un usuario también tuvieron acceso a los datos del perfil que otro usuario de Google+ compartió con el usuario que consintió, pero que no se compartió públicamente", según el anuncio.
Por otro lado, la compañía aseguró que nunca se expuso información más confidencial, como "datos financieros, números de identificación nacional, contraseñas o datos similares que normalmente se usan para el fraude o el robo de identidad".
Descubierto por los propios ingenieros de Google, descubrieron que la falla se genero con una actualización de software en noviembre. Se soluciona dentro de una semana, dijo Google, y no hay evidencia de que ningún desarrollador de aplicaciones haya notado o haya hecho un uso incorrecto de la falla durante los seis días que estuvo vivo.
En cualquier caso, el descubrimiento fue suficiente para hacer que la compañía cambiara la fecha de cierre de Google+ para los consumidores desde agosto de 2019 hasta abril de 2019. Para las API asociadas con la versión para el consumidor de la plataforma, el beso de la muerte llegará incluso más pronto, dentro de los próximos 90 días.
Como se anunció en octubre, Google+ seguirá estando disponible para los clientes empresariales.
Fuente: welivesecurity
%2014.04.55.png)
