जुलाई 13, 2016

Pokémon GO एक विशाल सुरक्षा जोखिम हो: तपाईको गुगल खातामा 'पूर्ण पहुँच' प्रदान गर्दछ

अहिले सम्म, सबै जना निन्टेन्डोको नयाँ स्थान-आधारित संवर्धित वास्तविकता मोबाइल खेल पोकीमोन GO बारे सचेत हुन सक्छन्। केहि दिन अगाडि यसको प्रक्षेपण पछि, निन्टेन्डो द्वारा सुरू गरिएको लामो चलिरहेको खेलहरूको श्रृंखलामा यो भर्खरको थप, डिजिटल विश्वलाई आक्रमण गरेको छ र भन्न अनावश्यक छ कि यो धेरै ठूलो हिट हो। यो अत्यन्तै लोकप्रिय भयो कि यसले लोकप्रिय डेटि app अनुप्रयोग टिन्डरलाई डाउनलोडको सर्तमा पार गरिसकेको छ र दैनिक सक्रिय प्रयोगकर्ताहरूमा ट्वीटरलाई कडा प्रतिस्पर्धा दिने।

पोकेमोन GO एक विशाल सुरक्षा जोखिम हो तपाईको गुगल खातामा "पूर्ण पहुँच"

तर त्यहाँ समस्या जस्तो देखिन्छ! पोकीमोन GO वरपरको विशाल hype को कारण, ह्याकरहरूले पनि पोकेमोन GO को खराब संस्करणहरू वितरण गर्न खेलको लोकप्रियता समातिरहेका छन् जुन Android फोनहरूमा DroidJack मालवेयर स्थापना गर्न सक्दछन्, जसले तिनीहरूलाई प्रयोगकर्ताका उपकरणहरू पूर्ण रूपमा सम्झौता गर्न अनुमति दिन्छ। जहाँसम्म, भर्खरको खतरा आधिकारिक पोकेमोन GO अनुप्रयोगको आईओएस संस्करणको बारेमा उठाइएको गोपनीयता सरोकारसँग सम्बन्धित छ।

Pokémon GO - एक विशाल सुरक्षा जोखिम

सुरक्षा विज्ञ 'एडम रीभ' ले चेतावनी दिएका छ कि पोकेमोन गो प्लेयरहरूले गुगलको प्रयोग गरेर साइन अप गरेर सुरक्षा जोखिममा ल्याइरहेका छन्। एडम रीभ, जसले यसमा मुद्दा रिपोर्ट गर्नुभयो टम्बलर ब्लग, "छक्क परेको थियो" जब उनलाई थाहा भयो कि पोकेमोन गोमा तपाईँको Google खातामा पूर्ण पहुँच छ। त्यसोभए, बारम्बार डाटा उल्लंघनको जोखिमपूर्ण समयमा, उनी भन्छन कि पोकेमोन गो खेल्नु जोखिमको लायक छैन।

यहाँ छ 'आदम रीभ' लाई 'पोकेमोन गो' मालवेयरमा के भन्नु थियो:

खेल खेल्न तपाईंलाई खाता चाहिन्छ। अनौठो कुरा, नियान्टिकले तपाईलाई एउटा मात्र सिर्जना गर्न दिदैन - तपाईले दुई मध्ये एउटा सेवा - पोकेमोन.कम वेबसाईट वा गुगलबाट अवस्थित खाताबाट साईन ईन गर्नु पर्छ। अब पोकेमोन साइट केहि कारणका लागि हो नयाँ साइनअपहरू अहिले स्वीकार नगर्ने त यदि तपाईं पहिले नै त्यहाँ पंजीकृत हुनुहुन्न भने तपाईंले गुगल खाता प्रयोग गर्नु पर्छ - र त्यहि ठाउँमा रमाइलो सुरु हुन्छ।

जब तपाईं गुगल बटन थिच्नुहुन्छ, तपाईं लग इन हुनुभयो। तर, तपाईंलाई यो अनुप्रयोग पहुँच गर्ने भइरहेको डाटाको बारेमा सन्देश देखाइने छैन। यसले परिवर्तन गर्दछ कि पोकेमोन गोसँग तपाईंको गुगल खातामा पूर्ण पहुँच छ।

यहाँ के हो यसको अर्थ जब पोकेमोन गो मा तपाइँको खातामा पूर्ण पहुँच छ:

  • जब तपाईं पूर्ण खाता पहुँच प्रदान गर्नुहुन्छ, अनुप्रयोगले तपाईंको गुगल खातामा सबै जानकारी देख्न र परिमार्जन गर्न सक्दछ (तर यसले तपाईंको पासवर्ड परिवर्तन गर्न सक्दैन, तपाईंको खाता मेटाउन सक्दैन, वा तपाईंको पक्षबाट गुगल वालेटको साथ भुक्तान गर्न सक्दछ)।
  • यो "पूर्ण खाता पहुँच" सुविधाहरू मात्र तपाईलाई पूर्ण विश्वास भएको अनुप्रयोगहरूलाई प्रदान गर्नुपर्दछ, र जुन तपाईको व्यक्तिगत कम्प्युटर, फोन, वा ट्याब्लेटमा स्थापना गरिएको हो।

वास्तवमा यसको अर्थ के हो भन्ने कुरा स्पष्ट छैन, तर रीभले दाबी गरे कि निन्टेन्टिकले बनाएको निन्टेन्डोको पोकेमोन गोले अब गर्न सक्छ:

  • तपाइँको सबै ईमेल पढ्नुहोस्
  • तपाईंको तर्फबाट ईमेल पठाउनुहोस्
  • तपाईंको सबै गुगल ड्राइव कागजातहरू पहुँच गर्नुहोस् (तिनीहरूलाई मेटाउने सहित)
  • तपाईंको खोज ईतिहास र तपाईंको नक्शा नेभिगेसन ईतिहासमा हेर्नुहोस्
  • कुनै पनि निजी फोटोहरू पहुँच गर्नुहोस् जुन तपाईं गुगल फोटोहरूमा भण्डार गर्न सक्नुहुन्छ
  • र धेरै धेरै

यद्यपि रिभले भने कि यो मुद्दाले आईओएस प्रयोगकर्ताहरूलाई प्रभाव पार्छ जस्तो देखिन्छ, केही एन्ड्रोइड प्रयोगकर्ताहरूले रिपोर्ट गरिरहेछन् कि उनीहरूको उपकरणहरू पनि प्रभावित हुँदैछन्।

पोकेमोन गो एक विशाल सुरक्षा जोखिम हो तपाईको गुगल खातामा 'पूर्ण पहुँच' प्रदान गर्दछ (२)

पोकेमोन GO ईन्टेन्ड गर्दैन:

खेल विकासकर्ता निएन्टिकले यस सम्बन्धमा एक विज्ञप्ति जारी गर्‍यो कि यसले कहिले पनि यो खेलको लागि आफ्नो Google खातामा पूर्ण पहुँच प्राप्त गर्न चाहेको थिएन र अनुप्रयोगले कुनै पनि प्रयोगकर्ता डेटा "आधारभूत प्रोफाइल जानकारी" भन्दा पछाडि पहुँच गरेको छैन जस्तै तपाईंको प्रयोगकर्ता आईडी र ईमेल ठेगाना। निएन्टिकले यो पनि भने कि कम्पनीले सक्रियताका साथ अनुमति डाउनग्रेड गर्न फिक्समा काम गरिरहेको छ।

“हामीले भर्खरै पत्ता लगायौं कि IOS मा पोकीमोन GO खाता निर्माण प्रक्रिया गल्तीले प्रयोगकर्ताको गुगल खाताको लागि पूर्ण पहुँच अनुमति अनुरोध गर्दछ। जहाँसम्म, पोकेमोन GO ले मात्र आधारभूत गुगल प्रोफाइल जानकारी पहुँच गर्दछ (विशेष गरी तपाईंको प्रयोगकर्ता आईडी र ईमेल ठेगाना) र कुनै अन्य गुगल खाता जानकारी पहुँच वा स collected्कलन गरिएको छैन। एकचोटि हामी यस त्रुटि बारे सचेत भएपछि, हामी केवल आधारभूत गुगल प्रोफाइल जानकारीको लागि अनुमति अनुरोध गर्न ग्राहक-साइड फिक्समा काम गर्न थाल्यौं, डाटा वास्तवमा पहुँच गर्ने डाटाको साथ। गुगलले प्रमाणीकरण गर्यो कि अन्य कुनै पनि जानकारी पोकेमोन GO वा Niantic द्वारा प्राप्त गरिएको छैन वा पहुँच गरिएको छैन। गुगलले चाँडै पोकेमोन GO को अनुमति मात्र केवल आधारभूत प्रोफाइल डाटामा कम गर्नेछ जुन पोकेमोन GO लाई चाहिन्छ, र प्रयोगकर्ताहरूले आफैं कुनै कार्यहरू गर्नुपर्दैन। "

गुगल खातामा पोकेमोन GO को पहुँच रद्द कसरी गर्ने?

  • जानुहोस् गुगल खाता अनुमति पृष्ठ र Pokémon GO को लागी हेर्नुहोस्.
  • 'पोकीमोन जाओ रिलीज' चयन गर्नुहोस् र "खाता हटाउनुहोस्" बटन क्लिक गर्नुहोस् पूरा खाता पहुँच रद्द गर्नका लागि।
  • तपाईंको उपकरणमा पोकेमोन GO सुरुवात गर्नुहोस् र पुष्टि गर्नुहोस् कि यसले अझै पनि काम गर्दछ।
  • यो तुरून्त तपाईंको गुगल खातामा पोकेमोन GO अनुप्रयोगको पहुँच फिर्ता लिन्छ, तर तपाईं आफ्नो खेल डाटा हराउन सक्नुहुन्छ।

उपयोगी सुझाव: एउटा बर्नर गुगल खाता प्रयोग गर्नुहोस् - सबै नयाँ गुगल खाता बनाउनुहोस्, यसमा केही पनि छैन, र यो खाता प्रयोग गर्नुहोस् पोकेमोन GO वा अन्य कुनै अनुप्रयोगहरूमा साइन इन गर्नका लागि जुन तपाईलाई शंकास्पद लाग्न सक्छ।

लेखक बारे 

चैतन्य


email "ईमेल": "ईमेल ठेगाना अवैध", "url": "वेबसाइट ठेगाना अवैध", "आवाश्यक": "आवश्यक फिल्ड हराइरहेको छ"}