Pokemon GO Büyük Gizlilik Sorununu Çözüyor
Pokemon GO Büyük Gizlilik Sorununu Çözüyor
Anonim

Pokemon GO yalnızca bazı bölgelerde birkaç günlüğüne mevcuttu, ancak oyun şimdiye kadarki en hızlı büyüyen mobil heyecanlardan biri haline geldi ve şimdiye kadarki en büyük video oyunuyla ilgili haber hikayesi haline geldi. Eski tarz oyun şirketi Nintendo ve mobil dev Niantic arasında türünün ilk örneği olan işbirliği, piyasaya sürüldüğünde anlık bir fenomen haline geldi, ancak kısa süre sonra kullanıcıların Google hesaplarına erişimi nedeniyle gizlilik ihlali suçlamalarıyla da etkilendi.

Kaygıları ortaya çıkaran raporların ardından Niantic, gizlilik ihlali olasılığını düzeltilmesi gereken bir "hata" olarak nitelendiren ve kullanıcı verilerinin tehlikeye atıldığını reddeden bir bildiri yayınladı.

Pokemon GO, 2015 yılında sinematik bir fragmanda yaptığı sürpriz duyurunun ardından 20 yaşındaki Pokemon serisinin uzun zamandır hayranlarının yoğun vızıltılarının konusu olmuştu, ancak hiç kimse ne kadar büyük bir hit olacağına ve ne kadar hızlı olacağına hazır değildi. olur. Geleneksel Pokemon mekaniğinin ve GPS "geocaching" oyununun bir birleşimi olan oyun, oyuncuların kendi mahallelerinde ve (teorik olarak) her yerde gerçek gerçek konumlara seyahat ederek "Artırılmış Gerçeklik" tarzında Pokemon'u aramasına, toplamasına, takas etmesine ve savaşmasına olanak tanır. dünya.

Gizlilik sorusundaki sorun, pek çok benzer mobil uygulama gibi Pokemon GO'nun kısmen bireysel mobil cihazlardaki kullanıcı verilerine erişerek işlev görmesidir. Ve birçok uygulama, belirli türdeki kullanıcı hesaplarını (örneğin, Google Gmail hesapları) görüntülemek ve / veya bunlarla etkileşim kurmak için birden fazla izin seviyesinde hareket ederken, teknoloji güvenlik yazarı Adam Reeve, Pokemon GO kullanıcılarının oturum açmış olduğunu keşfetti. iOS aracılığıyla (ayrı bir özel hesap oluşturma seçeneği sunmayan) hizmet, uygulamanın (ve dolaylı olarak kurumsal sahiplerinin) fiilen açık izin istenmeden tüm Google profillerine erişmesine etkin bir şekilde izin verdi.

Keşif, sosyal medyada ve teknoloji-güvenlik dünyasında gün boyu süren bir tepkiye yol açtı; bu, son yıllarda oyunların tekrar tekrar örneklerine ve oyun şirketlerinin kullanıcı veri gizliliği alanında gevşek olmasına odaklandı. Muhabir Joseph Bernstein tarafından BuzzFeed'e gönderilen bir özete göre, geniş (ve en önemlisi, başlangıçta ilan edilmemiş) erişim derecesi yalnızca Niantic'in kullanıcıların Gmail, Google Dokümanlar ve Google Drive hesapları için okuma / yazma yeteneklerine sahip olabileceği anlamına gelmiyor; ancak aynı hesapların, geliştiricinin sistemlerine giren hackerlara karşı potansiyel olarak savunmasız olacağı da bu, oyunun büyük genç kullanıcı tabanı düşünüldüğünde özel bir ilgi alanı.

Ana akım haber kaynaklarına ulaşan hoşnutsuzluk ve oyunun ezici bir şekilde (ancak hiçbir şekilde münhasıran değil) olumlu kabulünü zayıflatma tehdidiyle (bu, Nintendo'nun hisselerinin değerini 9 milyar dolar artırdı ve - inanılmaz bir şekilde - yakın zamanda buluşma / bağlantı uygulamasını aştı) Tinder kullanıcı popülaritesinde), Niantic şimdi, verilen erişim kapsamının bir tasarım hatası olduğunu, standart Google kimliği ve e-posta adresi dışında hiçbir kullanıcı bilgisine erişilmediğini ve Google'ın tasarım sorununu düzeltmekle görevlendirildiğini iddia eden resmi bir açıklama yayınladı. bunu yansıtmak için kendi tarafında:

"Yakın zamanda, iOS'ta Pokémon GO hesabı oluşturma işleminin yanlışlıkla kullanıcının Google hesabı için tam erişim izni istediğini fark ettik. Ancak Pokémon GO yalnızca temel Google profil bilgilerine (özellikle Kullanıcı Kimliğiniz ve e-posta adresiniz) erişir ve başka hiçbir Google hesabı bilgisine erişmez erişildi veya toplandı. Bu hatanın farkına vardığımızda, gerçekte eriştiğimiz veriler doğrultusunda yalnızca temel Google profil bilgileri için izin istemek üzere istemci tarafında bir düzeltme üzerinde çalışmaya başladık. Google, diğer bilgiler Pokémon GO veya Niantic tarafından alındı ​​veya bunlara erişildi. Google yakında Pokémon GO'nun iznini yalnızca Pokémon GO'nun ihtiyaç duyduğu temel profil verilerine indirecek ve kullanıcıların herhangi bir işlem yapmasına gerek kalmayacak."

Geliştirici, daha fazla ayrıntı için kullanıcıları kendi resmi gizlilik politikalarına yönlendirdi. Bu ve diğer Pokemon GO gelişmeleriyle ilgili daha fazla haber için Screen Rant'a bağlı kalın.