গুগল + এ নতুন সুরক্ষা ত্রুটি তার বন্ধকে সামনে আনতে বাধ্য করে

গুগল আজ প্রকাশ করেছে যে Google+ আরও একটি বিশাল ডেটা লঙ্ঘনের শিকার হয়েছে, প্রযুক্তির জায়ান্টকে তফসিলের চার মাস আগে, অর্থাৎ, আগস্ট 2019 এর পরিবর্তে এপ্রিল 2019 এ তার সামাজিক নেটওয়ার্ক বন্ধ করতে বাধ্য করেছে।

Google+ এপ্রিল 2019 এর জন্য এটি বন্ধ করে দেয়

গুগল জানিয়েছে যে এটি Google+ পিপল এপিআইয়ের একটিতে আর একটি গুরুতর সুরক্ষা দুর্বলতা আবিষ্কার করেছে যা বিকাশকারীদের তাদের নাম, ইমেল ঠিকানা, পেশা এবং বয়স সহ 52.5 মিলিয়ন ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করতে পারে।

প্রশ্নের মধ্যে থাকা দুর্বল এপিআইকে "পিপল: গেট " বলা হয়, যা বিকাশকারীদের কোনও ব্যবহারকারীর প্রোফাইলের সাথে সম্পর্কিত প্রাথমিক তথ্যের জন্য অনুরোধ করার জন্য ডিজাইন করা হয়েছে।

তবে নভেম্বরে সফ্টওয়্যার আপডেটটি Google+ পিপল এপিআই-এ বাগটি প্রবর্তন করেছিল যা কোনও ব্যবহারকারী প্রোফাইল অ-সর্বজনীন সেট করা থাকলেও অ্যাপ্লিকেশনগুলিকে ব্যবহারকারী তথ্য দেখতে দেয়।

গুগল ইঞ্জিনিয়াররা মান পরীক্ষার প্রক্রিয়া চলাকালীন সুরক্ষা সমস্যাটি আবিষ্কার করেছিল এবং এই সমস্যা সম্পর্কে জানার এক সপ্তাহের মধ্যে এটিকে সমাধান করেছিল। সংস্থাটি বলেছে যে দুর্বলতা কাজে লাগানো হয়েছে বা তৃতীয় পক্ষের অ্যাপ্লিকেশন বিকাশকারীরা এর ব্যবহারকারীর ডেটা অপব্যবহার করেছে এমন কোনও প্রমাণ খুঁজে পায়নি ।

গুগল তার ব্যবহারকারীদেরও আশ্বস্ত করেছে যে এই এপিআই ত্রুটি পাসওয়ার্ড, আর্থিক তথ্য, সনাক্তকরণ নম্বর বা কোনও গোপনীয় ডেটা চোখে দেখায়নি।

প্রায় দুই মাস আগে, গুগল একটি বিশাল ডেটা লঙ্ঘন প্রকাশ করেছে যা তৃতীয় পক্ষের বিকাশকারীদের কাছে ৫০০, ০০০ এরও বেশি Google+ ব্যবহারকারীর ব্যক্তিগত ডেটা উন্মোচিত করেছে এবং আগস্ট 2019 এর শেষের দিকে তার ব্যর্থ সামাজিক নেটওয়ার্ক বন্ধ করার ঘোষণা দিয়েছে However তবে, এখন গুগল এপ্রিল মাসের শেষের দিকে এগিয়ে যেতে চলেছে, তাই তারা যত তাড়াতাড়ি সম্ভব এই সমস্যা থেকে মুক্তি পেতে চাইছে।

থ্যাকারনিউজ ফন্ট