Google+ sẽ sớm ngừng hoạt động do phát hiện thêm lỗ hổng bảo mật

Diễn đàn - Ngày đăng : 10:39, 12/12/2018

Google sẽ dừng hoạt động của mạng xã hội Google+ sớm hơn so với dự định sau khi phát hiện ra thêm lỗ hổng bảo mật.

Google vừa ra thông báo sẽ dừng nền tảng truyền thông xã hội Google sau 7 năm kể từ khi ra mắt. Quyết định này được đưa ra sau khi thông tin của Tạp chí Wall Street tiết lộ Google đã không công bố thông tin về vụ việc xâm phạm dữ liệu lớn trên nền tảng này.

Theo Wall Street, Google đã phát hiện ra vụ việc xâm phạm dữ liệu từ hồi tháng 3 năm nay, mặc dù lỗi này đã được vá, nhưng Google đã không tiết lộ thông tin này vì lo lắng về những thiệt hại có thể xảy ra.

Ttheo kế hoạch ban đầu Google sẽ ngừng hoạt động vào tháng 8 năm 2019, tuy nhiên, công ty sẽ triển khai việc này sớm hơn, dự kiến vào tháng 4 sau khi phát hiện ra một lỗ hổng bảo mật quan trọng khác. Google cũng cam kết sẽ tăng quyền bảo mật người dùng cho các dịch vụ khác của mình.

Vụ việc xâm phạm dữ liệu này đã làm lộ thông tin cá nhân của khoảng 500.000 người dùng vì một lỗi trong API người dùng trên Google . Wall Street gọi đó là một “phần mềm không ổn định”, nhưng từ năm 2015 đến tháng 3/2018 (khi mà lỗ hổng cuối cùng đã được vá), lỗ hổng đã cho phép các nhà phát triển ứng dụng truy nhập vào các hồ sơ người dùng chưa được công bố.

Trong thông báo của mình, Google tuyên bố rằng các ứng dụng của bên thứ 3 có thể truy nhập nhanh vào khoảng 52,5 triệu dữ liệu cá nhân của người dùng. Hơn nữa “các hệ thống của chúng tôi không bị bên thứ ba xâm phạm và chúng tôi chưa thấy có bằng chứng nào cho thấy các nhà phát triển truy nhập hay lạm dụng hệ thống theo bất kỳ hình thức nào trong thời gian 6 ngày sau khi nhận ra mối nguy hại”.

May mắn là những dữ liệu bị lộ trong gần 1 tuần không phải là thông tin về tài chính, mà chỉ là tên người dùng, địa chỉ email, thông tin về nghề nghiệp, hình ảnh, tuổi…

Thậm chí nếu một hồ sơ người dùng được đặt ở chế độ riêng tư hoặc chỉ chia sẻ thông tin riêng với một người dùng khác, thông tin của họ vẫn có thể bị truy nhập. Tuy nhiên, Google đã đảm bảo với người dùng rằng không có mật khẩu hay dữ liệu quan trọng nào bị ảnh hưởng.

Linh Anh