令人震惊:数百万用户的Gmail邮件可能正在被读取

VTV.vn July 5, 2018 15:04

谷歌令人费解的疏忽导致第三方应用程序可以窥探用户的电子邮件,包括收件人地址、时间戳和全部邮件内容。

许多用户经常忽略来自第三方应用程序的读取电子邮件的权限请求。

据《华尔街日报》报道,第三方应用程序开发商已经能够读取数百万 Gmail 用户的电子邮件一段时间了。

Gmail 的访问设置可能允许数据公司和应用程序开发人员查看用户的电子邮件,甚至是包括收件人地址、时间戳和完整邮件内容在内的私人详细信息。

虽然第三方应用程序需要获得用户同意才能访问,但这并不一定构成提高电子邮件安全性的信任障碍。

谷歌在回应中声称,它只会在获得用户明确同意的情况下,向经过认证的第三方开发者提供数据。

然而,这家美国科技公司也承认,一款电子邮件应用程序将可以访问用户的 Gmail,但没有明确说明开发人员是否会阅读电子邮件。

此外,谷歌员工也可以阅读用户的电子邮件,但仅限于“用户给予许可的特定情况,或者出于安全目的,例如找出漏洞的原因”,该公司告诉《华尔街日报》。

谷歌的回应显然令人难以满意,因为很明显,有很多应用程序可以深度访问用户数据,而不仅仅是电子邮件应用程序。

The Verge 警告说,如果您在将 Gmail 帐户关联到某个应用程序时看到过“读取、发送、删除和管理邮件”的请求,则您可能已经授予该应用程序读取您自己的电子邮件的权限。

这种情况让人想起剑桥分析公司丑闻,当时社交媒体巨头 Facebook 因疏忽大意将用户个人数据移交给第三方滥用而受到批评。

虽然没有证据表明第三方 Gmail 插件开发者滥用了数据,但这些应用程序的深度访问权限似乎已经越过了隐私界限。

特稿刊登于《义安报》

最新的

x
令人震惊:数百万用户的Gmail邮件可能正在被读取
供电内容管理系统- 一款产品猫咪