Julio 13, 2016

Pokémon GO Estas Grandega Sekureca Risko: Donas Mem "Plena Aliro" Al Via Gugla Konto

Ĝis nun ĉiuj povus esti konsciaj pri la nova poŝtelefona ludo Pokémon GO de Nintendo. Ekde ĝia lanĉo antaŭ nur kelkaj tagoj, ĉi tiu lasta aldono al la serio de longdaŭraj ludoj lanĉitaj de Nintendo invadis la ciferecan mondon kaj ne necesas diri, ke ĝi estas tre sukcesa. Fariĝis populare, ke ĝi jam superis la popularan datadan programon Tinder laŭ elŝutoj kaj malfacila konkurenco al Twitter ĉe ĉiutagaj aktivaj uzantoj.

Pokémon GO Estas Grandega Sekureca Risko Subtenas Mem "Plena Aliro" Al Via Gugla Konto

Sed ŝajnas, ke estas problemo! Pro la grandega propagando ĉirkaŭ Pokémon GO, eĉ retpiratoj kaptas popularecon de la ludo por distribui malicajn versiojn de Pokémon GO, kiuj povus instali malware DroidJack sur Android-telefonoj, permesante al ili kompromiti la aparatojn de uzanto tute. Tamen la plej nova minaco rilatas al la privatecaj zorgoj pri la iOS-versio de la oficiala programo Pokémon GO.

Pokémon GO - Grandega Sekureca Risko

Fakulo pri sekureco 'Adam Reeve' avertis, ke la ludantoj de Pokemon Go elmetas sin al sekurecaj riskoj, registriĝante per Google. Adam Reeve, kiu mem raportis la aferon Tumblr blogo, "miregis" kiam li eksciis, ke Pokemon Go havas kompletan aliron al via Google-konto. Do, en ĉi tiuj riskaj tempoj de oftaj rompoj de datumoj, li diras, ke ludi Pokemon Go ne valoras la riskon.

Jen kion 'Adam Reeve' diris pri malware 'Pokemon Go':

Por ludi, vi bezonas konton. Strange, Niantic ne lasos vin simple krei unu - vi devas ensaluti per ekzistanta konto de unu el du servoj - la retejo pokemon.com aŭ Google. Nun la retejo Pokemon ial ne akceptas novajn registriĝojn nun, do se vi ne jam registris vin, vi devos uzi Google-konton - kaj jen la amuzo komenciĝas.

Ĝuste kiam vi premas la butonon Google, vi estas ensalutinta. Sed vi ne montras mesaĝon pri kiaj datumoj aliros ĉi tiun programon. Rezultas, ke Pokemon Go havas plenan aliron al via Google-konto.

Jen kion ĝi signifas kiam Pokemon Go havas plenan aliron al via konto:

  • Kiam vi donas plenan kontaliron, la aplikaĵo povas vidi kaj modifi preskaŭ ĉiujn informojn en via Google-konto (sed ĝi ne povas ŝanĝi vian pasvorton, forigi vian konton aŭ pagi per Google Wallet en via nomo).
  • Ĉi tiu privilegio "Plena konto-aliro" devas esti donita nur al aplikaĵoj, kiujn vi plene fidas, kaj kiuj estas instalitaj sur via persona komputilo, telefono aŭ tablojdo.

Kion precize tio signifas estas tute neklare, sed Reeve asertis, ke Pokémon GO de Nintendo disvolvita de Niantic nun povas:

  • Legu vian tutan retpoŝton
  • Sendu retpoŝton en via nomo
  • Aliru ĉiujn viajn Google-dokumentojn (inkluzive forigon de ili)
  • Rigardu vian serĉhistorion kaj vian navigadan historion de Maps
  • Aliru iujn privatajn fotojn, kiujn vi povas konservi en Google Photos
  • Kaj multe pli

Kvankam Reeve diris, ke ĉi tiu afero ŝajnas plejparte influi iOS-uzantojn, iuj Android-uzantoj raportas, ke ankaŭ iliaj aparatoj estas trafitaj.

Pokémon GO Estas Grandega Sekureca Risko Donas Mem "Plena Aliro" Al Via Google-Konto (2)

Pokémon GO ne celas:

Ludprogramisto Niantic publikigis deklaron pri ĉi tiu diraĵo, ke ĝi neniam intencis sian ludon akiri plenan aliron al via Google-konto kaj ke la programo ne aliris iujn ajn uzantajn datumojn krom "bazaj profilaj informoj" kiel via Uzanto-ID kaj retpoŝta adreso. Niantic ankaŭ diris, ke la kompanio aktive laboras pri rimedo por malaltigi la permeson.

"Ni ĵus malkovris, ke la procezo de kreo de konto Pokémon GO en iOS erare petas plenan aliran permeson por la Google-konto de la uzanto. Tamen, Pokémon GO nur aliras bazajn informojn pri Google-profiloj (specife, via uzant-identigilo kaj retpoŝta adreso) kaj neniuj aliaj informoj pri Google-konto estas aŭ estis aliritaj aŭ kolektitaj. Post kiam ni ekkonsciis pri ĉi tiu eraro, ni komencis prilabori klientan flankon por peti permeson por nur bazaj informoj pri Google-profilo, konforme al la datumoj, kiujn ni efektive aliras. Google kontrolis, ke neniu alia informo estis ricevita aŭ alirita de Pokémon GO aŭ Niantic. Google baldaŭ reduktos la permeson de Pokémon GO al nur la bazaj profilaj datumoj, kiujn Pokémon GO bezonas, kaj uzantoj ne bezonas mem agi. "

Kiel Revoki la Aliron al Google-Konto de Pokémon GO?

  • Iru al Permesa paĝo de Google-konto kaj serĉu Pokémon GO.
  • Elektu 'Pokémon GO Release' kaj alklaku butonon "FORIGI" por revoki plenan konton.
  • Lanĉu Pokémon GO sur via aparato kaj konfirmu, ke ĝi ankoraŭ funkcias.
  • Ĉi tio tuj nuligos la aliron de la programo Pokémon GO al via Google-konto, sed vi eble perdos viajn ludajn datumojn.

Utila Konsilo: Uzu bruligan Google-konton - Kreu novan Google-konton, kun nenio en ĝi, kaj uzu ĉi tiun konton por ensaluti en Pokémon GO aŭ iuj aliaj programoj, kiujn vi povus trovi dubindaj.

Pri la aŭtoro 

Chaitanya


{"email": "Retpoŝta adreso nevalida", "url": "Reteja adreso nevalida", "required": "Bezonata kampo mankas"}