Pokemon GO се занимава с масовия си проблем с поверителността
Pokemon GO се занимава с масовия си проблем с поверителността
Anonim

Pokemon GO е достъпен само за няколко дни в някои територии, но играта вече се е превърнала в една от най-бързо развиващите се мобилни сензации досега и най-голямата история за годината, свързана с видеоигри. Първото по рода си сътрудничество между игралната компания за стари игри Nintendo и мобилния гигант Niantic се превърна в незабавен феномен при стартирането, но скоро беше засегнат и с обвинения в нарушаване на поверителността въз основа на достъпа му до потребителски акаунти в Google.

След докладите, които оповестиха опасенията, Niantic публикува изявление, в което призовава потенциалната възможност за нарушаване на поверителността да бъде отстранена „грешка“ и отрича, че потребителските данни са компрометирани.

Pokemon GO беше обект на интензивен шум от дългогодишни фенове на вече 20-годишния франчайз на Pokemon след изненадващото му съобщение в кинематографичен трейлър през 2015 г., но никой не беше подготвен за това колко масивен хит ще бъде и колко бързо би се случило. Съчетание от традиционна механика на Pokemon и GPS „geocaching“ игра, играта позволява на играчите да търсят, събират, търгуват и се борят с Pokemon по начин „Разширена реалност“, като пътуват до реални действителни местоположения в собствените си квартали и (теоретично) навсякъде света.

Въпросът за поверителността е, че подобно на много подобни мобилни приложения, Pokemon GO функционира отчасти чрез достъп до потребителски данни на отделни мобилни устройства. И докато много приложения действат на множество нива на разрешение, за да преглеждат и / или взаимодействат с определени типове потребителски акаунти - например акаунти в Google Gmail - писателят на технологична сигурност Адам Рийв открива, че потребителите на Pokemon GO, които са влезли в услугата (която не предлага опция за създаване на отделен собствен профил) чрез iOS ефективно позволява на приложението (и по подразбиране неговите корпоративни собственици) достъп до целия им профил в Google, без всъщност да бъде поискано изрично разрешение.

Откритието доведе до еднодневен недоволство в социалните медии и в света на технологичната сигурност, който през последните години беше фокусиран върху повтарящи се случаи на игри и компании за игри, които са слаби в областта на поверителността на потребителските данни. Според резюме, публикувано на BuzzFeed от репортера Джоузеф Бърнстейн, широката (и, което е важно, не е рекламирана първоначално) степен на достъп не само означава, че Niantic може да има способности за четене / писане на потребителски акаунти в Gmail, Google Docs и Google Drive; но че същите тези акаунти биха били потенциално уязвими за хакери, попаднали в системите на разработчика - област от особено безпокойство, като се има предвид огромната база от по-млади потребители в играта.

С недоволството, което достига до масовите новинарски медии и заплашва да подкопае преобладаващото (но в никакъв случай изключително) положително приемане на играта (което повиши стойността на акциите на Nintendo с $ 9 милиарда и - невероятно - наскоро надмина приложението за запознанства / свързване) Tinder в популярността на потребителите), Niantic вече излезе с официално изявление, в което твърди, че степента на предоставен достъп е била грешка в дизайна, че няма достъп до потребителска информация извън стандартния Google ID и имейл адрес и че Google е натоварен да коригира проблема с дизайна отстрани, за да отрази това:

„Наскоро открихме, че процесът на създаване на акаунт в Pokémon GO в iOS погрешно изисква разрешение за пълен достъп за акаунта на потребителя в Google. Въпреки това, Pokémon GO има достъп само до основната информация за потребителския профил в Google (по-конкретно до вашия потребителски идентификатор и имейл адрес) и никаква друга информация за акаунта в Google е или е бил достъпен или събран. След като разбрахме за тази грешка, започнахме да работим по корекция от страна на клиента, за да поискаме разрешение само за основна информация за профила в Google, в съответствие с данните, до които всъщност имаме достъп. Google потвърди, че не друга информация е получена или достъпна от Pokémon GO или Niantic. Google скоро ще намали разрешението на Pokémon GO само до основните данни от профила, от които се нуждае Pokémon GO, и потребителите не трябва да предприемат никакви действия сами."

Разработчикът насочи потребителите към собствената им официална политика за поверителност за повече подробности. Придържайте се към Screen Rant за повече новини за това и други разработки на Pokemon GO, както се появяват.