本篇文章753字,读完约2分钟
据国外媒体报道,在过去的一周里,成千上万的人通过他们的iphone下载了同样疯狂的手机游戏《神奇宝贝》。在这款游戏风靡全球的过程中,它也让游戏开发者获得了大量的用户数据。当地时间7月12日,游戏开发商niantic公司通过升级程序解决了游戏软件存在的问题。然而,这一集提醒人们,智能手机用户很容易授权外界访问他们的个人隐私数据——目前有许多类似的应用,他们可以定期收集个人隐私信息。
由于iphone用户使用他们的谷歌帐户登录pokémon go,游戏开发者niantic要求完全访问用户帐户。升级后,niantic只需要访问用户的基本帐户信息,如用户名和gmail地址。
根据谷歌个人账户隐私管理部门的说法,任何需要完全访问用户账户的应用程序都可以“查看并几乎完全修改你的谷歌账户中的所有信息。”这些应用程序不能改变你的密码,删除你的帐户或使用你的谷歌钱包支付功能。但它可以看到你的gmail邮箱、谷歌文档、谷歌硬盘和谷歌日历等内容。
Niantic表示,在权限设置中要求完全访问是一个错误,该公司从未深入调查过任何iphone用户的谷歌账户。来自slack technologies的安全工程师Ari rubinstein发现了这个漏洞。这位工程师还在代码共享网站github上发帖称,niantic不收集字母表以外的任何数据,只能访问谷歌用户名和电子邮件地址等信息。
如果您已经使用您的iphone和google帐户登录到pokémon go,请退出游戏软件并立即下载升级程序。然后登录你的谷歌账户,检查缩小的访问权限。
如果你做了以上的事情,确保这个应用程序不再能完全访问你的谷歌账户。如果您发现这个游戏软件仍然可以完全访问您的帐户,请手动取消访问,这样它只能访问您的帐户名称和gmail地址。