Google+ ถูกสั่งปิดหลังข้อมูลผู้ใช้งานรั่วเกือบ 5 แสนราย บริการอื่นของ Google เริ่มจำกัดการเข้าถึงข้อมูลแล้ว

Wall Street Journal ได้ออกมารายงานถึงกรณีที่ข้อมูลของผู้ใช้งาน Google+ รั่วนับหลายแสนรายผ่านทางช่องโหว่ของ Software จน Google ได้ออกมาประกาศสั่งปิดบริการ Google+ for Consumer ไปเป็นที่เรียบร้อยแล้วในตอนนี้ และเริ่มมีการจำกัดการเข้าถึงข้อมูลใน Application อื่นๆ ของ Google เองด้วย

 

Google+ Logo

 

Wall Street Journal ได้ออกมารายงานว่ากรณีข้อมูลรั่วครั้งนี้เกิดขึ้นจากช่องโหว่ของ API ที่ทำให้เหล่านักพัฒนา Software สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้งาน Google+ ตั้งแต่ปี 2015 – 2018 ได้ โดยสามารถเข้าถึงข้อมูลของเหยื่อและเพื่อนของเหยื่อได้ทั้งหมด และอ้างว่าทาง Google นั้นไม่สามารถตรวจสอบได้ว่ามีผู้นำช่องโหว่นี้ไปใช้งานหรือไม่ ในขณะที่ทาง Google เองได้ออกมาระบุว่าจากการตรวจสอบไม่พบว่ามีการนำช่องโหว่นี้ไปใช้โจมตีแต่อย่างใด โดยช่องโหว่ดังกล่าวนี้จะทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลชื่อ, Email, ที่อยู่, วันเกิด, เพศ, ภาพโปรไฟล์, ที่อยู่อาศัย, อาชีพ และความสัมพันธ์ได้

Google ระบุว่าช่องโหว่นี้อาจกระทบกับผู้ใช้งานประมาณ 5 แสนราย แต่เนื่องจาก Google มีการจัดเก็บ Log ที่เกี่ยวข้องกับ API นี้ไว้เป็นเวลาเพียงแค่ 2 สัปดาห์เท่านั้น ทำให้ยากที่จะระบุว่าใครได้รับผลกระทบหรือไม่ได้รับผลกระทบจริงๆ บ้าง แต่ Google ก็ได้ยืนยันว่าข้อมูล Post, Message และเนื้อหาใน G Suite นั้นไม่ได้รับผลกระทบจากช่องโหว่ครั้งนี้อย่างแน่นอน

ทั้งนี้ Google เองก็ได้ออกมาประกาศปิดบริการ Google+ สำหรับผู้ใช้งานทั่วไปด้วย และให้เวลา 10 เดือนเพื่อให้ผู้ใช้งานทำการย้ายข้อมูลของตนเองออกไปยังบริการอื่นๆ ซึ่งกระบวนการปิดบริการนี้จะแล้วเสร็จภายในเดือนสิงหาคม 2018 และ Google จะหันไปให้บริการ Google+ สำหรับตลาดองค์กรเป็นหลักแทน

นอกจากนี้ Google เองก็ยังได้ออกอัปเดตให้กับ Developer Tool ใหม่ เพื่อให้ผู้ใช้งานสามารถควบคุมการเข้าถึงข้อมูลของตนเองผ่าน Application ต่างๆ ได้ดีขึ้นด้วย ทำให้ 3rd Party Application ต้องร้องขอสิทธิ์มากขึ้นเมื่อต้องการจะเข้าถึงข้อมูลใน Drive, Gmail หรือ Calendar เป็นต้น โดยการเปลี่ยนแปลงครั้งนี้จะเริ่มใช้งานกับผู้เข้าใช้งานใหม่ตั้งแต่ตุลาคม 2018 นี้ และจะบังคับใช้กับผู้ใช้งานเดิมภายในช่วงต้นปี 2019 ด้วย

 

ที่มา: https://www.wsj.com/articles/google-exposed-user-data-feared-repercussions-of-disclosing-to-public-1539017194?mod=hp_lead_pos1, https://www.engadget.com/2018/10/08/google-reportedly-exposed-data-for-hundreds-of-thousands-of-user/, https://www.engadget.com/2018/10/08/google-shutting-down-google-plus/, https://www.engadget.com/2018/10/08/google-limits-third-party-access-to-accounts/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Veritas ขอเชิญร่วมสัมมนาอัปเดต Backup Exec 20.4 พร้อมรับชมภาพยนตร์ Fast and Furious Presents: Hobbs and Shaw 15 ส.ค. 2019

Veritas ขอเชิญลูกค้าธุรกิจองค์กรที่กำลังใช้งานโซลูชันใดๆ ของ Veritas หรือเคยใช้งาน Veritas Backup Exec มาก่อน เข้าร่วมงานสัมมนาฟรี อัปเดตเทคโนโลยีล่าสุดกับ Veritas Backup Exec 20.4 พร้อมรับชมภาพยนตร์ Fast and Furious Presents: Hobbs and Shaw ต่อทันทีในวันที่ 15 สิงหาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานฟรีๆ ดังนี้

HPE StoreFabric M-Series: ทางเลือกใหม่ของ Storage Networking ประสิทธิภาพสูงในราคาที่คุ้มค่า

การเติบโตด้านการลงทุนขยายระบบ Data Center ภายในธุรกิจต่างๆ ยังคงเเกิดขึ้นอย่างต่อเนื่องจากกระแสของ Digital Transformation และการมาของ AI ที่หลายๆ องค์กรให้ความสนใจ เทคโนโลยีในส่วนของ Storage จึงถูกพัฒนาอย่างรวดเร็วเป็นเงาตามตัวเพื่อให้การจัดเก็บและเข้าถึงข้อมูลนั้นเกิดขึ้นได้อย่างรวดเร็วสูงสุด และแน่นอนว่าระบบ Storage ประสิทธิภาพสูงนั้น ก็ย่อมต้องทำงานคู่กับ Storage Networking ความเร็วสูงตามไปด้วย และนี่เองที่ทำให้ HPE ได้พัฒนาผลิตภัณฑ์ HPE StoreFabric M-Series ขึ้นมาตอบโจทย์การเชื่อมต่อระบบ All Flash Storage และ Hyper-Converged Infrastructure หรือ HCI ที่กำลังได้รับความนิยมอย่างสูงในปัจจุบันนี้