Покемон Go для iOS перестанет требовать полный доступ к учетной записи Google

Массово популярный Покемон Go Игра, выпущенная всего несколько дней назад, получает полный доступ к учетной записи Google, когда она выбирается в качестве опции аутентификации при настройке приложения в iOS. Android не влияет. Хотя приложение iOS также позволяет использовать учетную запись Pokémon Trainer Club, на момент написания этой статьи возможность создания новой клубной учетной записи недоступна, по-видимому, из-за перегрузки системы.

Обновление: A Обновление Pokémon Go теперь доступно , который включает в себя исправление для доступа к данным учетной записи Google. После установки обновления игра сообщит, что имеет доступ только к вашему идентификатору пользователя Google и адресу электронной почты.

В заявлении, сделанном поздно вечером в понедельник, разработчик игры, Niantic, сказал, что было ошибкой запрашивать такой уровень доступа, и приложение использовало только имя учетной записи Google и связанный адрес электронной почты. Фирма обновляет приложение, чтобы уменьшить количество запрашиваемых разрешений, и заявляет, что Google автоматически уменьшит разрешения для своих приложений. Полное заявление Niantic приведено в конце статьи.

Адам Рив, главный архитектор аналитической фирмы Red Owl, разместил предупреждение в своем личном блоге в пятницу об этой проблеме аккаунта Google. Большинство приложений запрашивают минимальный объем доступа к учетной записи (или «основной информации профиля», как ее называет Google) для предоставления ссылки, отчасти из-за частых откликов пользователей, экспертов и иногда регуляторов, когда приложения запрашивают слишком много.

Большинство приложений запрашивают минимальный объем доступа к учетной записи (или «основной информации профиля», как ее называет Google) для предоставления ссылки, отчасти из-за частых откликов пользователей, экспертов и иногда регуляторов, когда приложения запрашивают слишком много

Pokémon Go в iOS молча запрашивает полный доступ к связанной учетной записи Google.

При подтверждении отчета Рива в iOS посредством тестирования, когда выбран вариант учетной записи Google, приложение представляет стандартный вход Google в приложение, включая требование второго фактора, если он включен. Однако ни приложение, ни процесс входа в систему Google не раскрывают, что приложение получает полный доступ. Посещение аккаунта Google Подключенные приложения и сайты ссылка показывает статус доступа приложения. (В Android аутентификация происходит без предоставления доступа, подтвержденного в ходе тестирования и с несколькими пользователями Android. Предоставляются только локальные разрешения для контактов, камеры и других функций, с отдельными подсказками для каждого.)

Отмена доступа не отключает приложение.

Однако доступ можно отозвать, не отключая приложение. В настройках подключенных приложений и сайтов выберите запись Pokémon Go Release, нажмите «Удалить» и нажмите кнопку «ОК». Игра продолжит функционировать, хотя возможно, что позже она может запросить аутентификацию.

Полный доступ позволяет приложению или веб-сайту действовать эффективно, как если бы он был владельцем учетной записи, включая доступ к электронной почте, контактам и файлам Google Диска. (Запрос в Google для уточнения степени полного доступа не получил ответа.) Полный доступ по своей сути не является недостатком безопасности, но он открывает пользователям Niantic риск, если его системы будут скомпрометированы внутренней или внешней стороной. И это дает компании верёвку, с помощью которой она может повеситься, если она захочет использовать такой высокий уровень доступа, как, например, отправка Gmail от имени пользователей.

Риск атаки связан с тем, как работает связь с аккаунтом Google. В локально управляемой системе учетных записей, такой как Trainer Club, база данных учетных записей содержит набор незашифрованных записей для таких элементов, как имя учетной записи пользователя и адрес электронной почты, а также зашифрованные записи для паролей. При хорошей конструкции криптографической системы, даже если злоумышленник получит всю базу данных, пароли не могут быть извлечены, даже с огромными усилиями. (Слабые системы допускают атаки методом перебора).

Однако приложения и сайты, использующие учетные записи для проверки подлинности на других сайтах, таких как Google, Twitter и Facebook, не хранят пароль, зашифрованный или иным образом, для этого стороннего сайта. Скорее, после того, как пользователь заходит на сторонний сайт и проверяет учетную запись, разработчик получает токен, просто небольшой фрагмент уникального текста, который хранится и используется для управления взаимодействием.

Злоумышленнику нужно только получить этот токен, чтобы использовать связанную учетную запись, независимо от того, публикуете ли вы сообщения в Twitter или читаете электронную почту в Google.

Как отмечает Рив, доступ к электронной почте сам по себе может быть тонким краем клина для хищения личных данных и учетных записей на нескольких сайтах. Многие люди используют Gmail в качестве своего основного или дополнительного адреса электронной почты, поэтому другие сайты будут отправлять электронные письма для восстановления пароля на эту учетную запись Gmail. Злоумышленник с адресами электронной почты и токенами может попытаться сбросить пароли на популярных сайтах, на которых, скорее всего, пользователи Pokémon Go имеют учетные записи, а затем захватить эти связанные учетные записи.

Представитель Niantic, разработчика игры, сказал, что компания пока не комментирует этот вопрос. Мы также связались с Google и обновим эту историю, когда появится новая информация. (Niantic когда-то принадлежал Google, и был выделился как самостоятельная компания в октябре 2015 года с инвестициями Google, компании Pokémon и Nintendo, которой принадлежит треть компании Pokémon.

Полное заявление Ньянтика:

«Недавно мы обнаружили, что процесс создания учетной записи Pokémon GO в iOS ошибочно запрашивает разрешение на полный доступ для учетной записи Google пользователя. Тем не менее, Pokémon GO получает доступ только к основной информации профиля Google (в частности, к вашему идентификатору пользователя и адресу электронной почты), и никакая другая информация учетной записи Google не была или не была получена или собрана. Как только нам стало известно об этой ошибке, мы начали работать над исправлением на стороне клиента, чтобы запросить разрешение только для основной информации профиля Google, в соответствии с данными, к которым мы фактически имеем доступ. Google подтвердил, что Pokémon GO или Niantic не получали и не получали никакой другой информации. Google скоро уменьшит разрешение Pokémon GO только на те базовые данные профиля, которые нужны Pokémon GO, и пользователям не нужно предпринимать никаких действий самостоятельно. Для получения дополнительной информации ознакомьтесь с Политикой конфиденциальности Niantic здесь: https://www.nianticlabs.com/privacy/pokemongo/en »

Обновление: эта история была обновлена ​​ответом от Niantic и инструкциями по аннулированию доступа к аккаунту Google.

Похожие

Обзор Google Chrome
... ко ориентироваться, и это один из лучших вариантов для пользователей Android, которые хотят получить доступ к Интернету на своих мобильных телефонах и планшетах. Он также совместим с компьютерами Apple и мобильными устройствами, что делает Chrome универсальным и именно поэтому многие предпочитают этот интернет-браузер. Хотя это было не так быстро, как Mozilla Firefox в навигационных тестах Chrome
Как установить Google Chrome
... Google Chrome, чтобы быстрее выходить в Интернет, но, не обладая большим опытом в технологиях, вы не знаете, как загрузить и установить эту программу? Нет проблем, я помогу тебе. Потратьте несколько минут свободного времени и сконцентрируйтесь на чтении этого руководства, полностью посвященного тому, как установить Google Chrome, и вы увидите, что в итоге у вас появятся гораздо более четкие идеи о том, что делать. Однако прежде чем дать все объяснения по делу, я хочу прояснить
Google Reader выключен: попробуйте эти альтернативы RSS-канала
Google объявил в среду, что он закроет свой онлайн читатель RSS. По словам поискового гиганта, он переживает второй год весенней уборки, закрывая такие службы, как Google Reader, и прекращает поддержку таких служб, как приложение Google Voice для BlackBerry и API поиска для покупок. «Мы запустили Google Reader в 2005 году, чтобы люди могли легко находить и отслеживать
Повышение платы за Google Карты с 16 июля 2018 года
Эта новость осталась в значительной степени незамеченной в мире Интернета и электронной коммерции. В то время как все остальные были (все еще) заняты GDPR, Google объявил о значительном изменении в использовании API Карт Google, одного из наиболее часто используемых API в мире и чрезвычайно популярного среди электронных продавцов. Google Maps взимать плату за доступ Запущенный в 2005 году, Google Maps, онлайн-картографический сервис Google, стал популярным среди
Интеграция с Google Docs - База знаний 123FormBuilder
Интеграция Google Docs (псевдоним Google Drive) позволяет отправлять отправленные формы в электронные таблицы. Все материалы для одной формы будут отображаться в одной таблице. Приложение Google Диск находится в разделе «Настройки» → « Приложения » вашей формы. Добавьте приложение и нажмите кнопку « Подключиться» . Вы будете перенаправлены на отдельную страницу для добавления учетных данных вашей учетной записи Google (если вы не вошли в систему).
Основы Android: советы и подсказки для Google Maps
... картографическое приложение стало реальной альтернативой классическому навигационному устройству. И возможности универсала далеко не исчерпаны. Лучше всего, вы можете настроить Google Maps так, как вам нужно. Что относится к идеальной системе навигации для вас? Автономные карты, самая актуальная информация о дорожном движении или, возможно, POI (достопримечательности) на вашем маршруте? Все это Google Maps может предложить вам. Поэтому мы покажем
Приложение Google News & Weather доступно в App Store
... Google присоединяется к длинному списку поставщиков, предлагающих новости и / или погодные приложения в App Store. Короче говоря: сегодня Новости Google и Погода в App Store для скачивания. После того, как вчера вечером приложение уже показывалось в разных странах, оно теперь может быть загружено и в Германии.
Как рассчитать выручку с кассы в КПиР?
... записи о продажах, и клиент должен вернуть оригинал квитанции, который затем должен быть приложен к копии счета, выставленного продавцом. Запись очевидных ошибок Иногда возникает ситуация, при которой транзакция продажи вводится в кассу с неверной ставкой НДС или видом продаваемой услуги или продукта. Сгенерированный из кассы является окончательным, и это невозможно исправить или исправить. Так называемый реестр очевидных ошибок,
Как записать изображение с экрана устройства iOS 8 на моем компьютере?
iOS 8 и OS X Yosemite сделали много улучшений. Включая, среди прочего, функции Handoff или Continuity. Одним из наиболее интересных решений также является возможность записи iGadgets из iOS 8 в виде фильмов на компьютерах Mac. Ранее эта функция была недоступна. Как это сделать? Вы найдете ответ в этом руководстве.
Pokemon Go 1.61.2 IPA и 0.91.2 APK Hack доступны для загрузки сейчас
... доступ не только ко всем этим новым функциям, представленным официальной командой разработчиков, но и ко всем взломанным функциям. То же самое произошло с этим обновлением 1.61.2 и 0.91.2, что означает, что этот последний взлом Pokemon Go ++ предлагает измененный опыт, сопровождаемый всеми дополнительными улучшениями и исправлениями, представленными Niantic Labs в последнем обновлении. Если вы являетесь владельцем устройства Android, смартфона или планшета, и хотите принять
Лучшие способы синхронизации вашего Outlook и Google Calendar
... ключаемся между Microsoft Windows и Google Android для нашей работы и личного использования соответственно. На Android и Windows мы больше всего полагаемся на сервисы календаря. Мы планируем наши события и сохраняем их в этих приложениях, и они покорно напоминают нам о событии. Однако недостатком является то, что обе ОС используют отдельные приложения-календари, которые сами по себе являются интеллектуальными инструментами управления проектами. В то время как в Android есть Календарь

Комментарии

Почему я не могу добавить номер своей учетной записи в панель клиентов?
Почему я не могу добавить номер своей учетной записи в панель клиентов? При добавлении номера банковского счета система проверяет правильность предоставленного вами номера по специальному алгоритму и, если учетная запись верна, добавляется в список ваших банковских счетов. Если вы ввели неверную учетную запись, учетная запись не будет добавлена, и вы будете проинформированы об этом. Если ваша учетная запись не была добавлена, проверьте: вы выбрали соответствующую
Понимаете, что я имею в виду, насколько хорошо интегрирован Google Chrome?
Понимаете, что я имею в виду, насколько хорошо интегрирован Google Chrome? Как вы можете видеть на рисунке справа выше, переключение между сеансами открытого браузера включает в себя движение пальцем вверх или вниз, чтобы прокрутить все из них. Этот подход обычно занимает больше
Как работает Google Chromecast?
Как работает Google Chromecast? Google Chromecast - это одно из самых дешевых устройств, которое позволяет отображать видеоконтент на телевизоре и многое другое. Размер устройства pendrive подключен к порту HDMI на телевизоре. Благодаря этому вы можете контролировать то, что будет отображаться на экране вашего телефона. Поддержка Chromecast была добавлена ​​создателями многих сервисов VOD на их сайтах и ​​в мобильных приложениях. Такие сервисы, как YouTube, Netflix или
Что такое Google Keep?
Что такое Google Keep? Keep - это приложение для создания заметок в свободной форме. Когда Keep был впервые анонсирован в 2013 году, было много разговоров о том, нужно ли нам другое приложение для создания заметок. Люди сравнивали Evernote и другие подобные сервисы. Но в конце концов, Keep - это свое дело. Это просто, когда
Что такое Google URL Shortener?
Что такое Google URL Shortener? Google URL Shortener - это простой бесплатный инструмент, который позволяет сокращать ссылки. Доступно по адресу https://goo.gl/ Как использовать goo.gl? Чтобы использовать Google URL Shortener просто:
Некоторые хардкорные пользователи Google Reader будут плакать: «Но как обычные люди всегда в курсе всего, что пишут их любимые сайты?
Некоторые хардкорные пользователи Google Reader будут плакать: «Но как обычные люди всегда в курсе всего, что пишут их любимые сайты?» Ответ прост: они этого не делают. Это большая часть того, почему опыт Google Reader настолько неубедителен для большинства людей.
Все ли API Google Map затронуты?
Все ли API Google Map затронуты? Использование Google Maps в мобильных собственных приложениях будет неограниченным и бесплатным. Это также будет иметь место для «встраивания» использования на веб-сайт, то есть простого отображения карт. Google опубликовал подробности своего новая структура ценообразования , В отличие от этого, услуги Place / Directions / View теперь будут платными. Какие
Может ли Swift быть будущим развития iOS?
Может ли Swift быть будущим развития iOS? Несмотря на свой нежный возраст и сопутствующие противоречия, у Swift уже есть ряд выдающихся историй успеха. Некоторые из компаний, которые выбрали новый язык, это Lyft, LinkedIn, Coursera, Pandora, Vimeo, Twitter, Fitbit и Groupon. Кроме того, Facebook и Uber являются сообщается проявить значительный интерес к Swift. С новой, предположительно
Вы используете полный адрес электронной почты в качестве имени пользователя?
Вы используете полный адрес электронной почты в качестве имени пользователя? У вас включена передача SSL и установлены правильные номера портов? Основана ли аутентификация на простом тексте или неправильно настроена по-другому?
Когда вы можете ожидать трафик от результатов поиска Google?
Когда вы можете ожидать трафик от результатов поиска Google? Это опять же - зависит от конкуренции и бюджета. Вы позиционируете по всей Польше (или другой стране) или это местное позиционирование. Если конкуренция слабая, мы можем быстро создать более мощный веб-сайт и получать ссылки на него с других доменов. Получение ссылок позиционирования - инфографика
Может, статья все же научит вас тому или иному трюку или вы уже являетесь профессионалом Google Maps?
Может, статья все же научит вас тому или иному трюку или вы уже являетесь профессионалом Google Maps? Какая функция вы считаете наиболее полезной? Напишите нам в комментариях.

Google Chrome, чтобы быстрее выходить в Интернет, но, не обладая большим опытом в технологиях, вы не знаете, как загрузить и установить эту программу?
Что относится к идеальной системе навигации для вас?
Автономные карты, самая актуальная информация о дорожном движении или, возможно, POI (достопримечательности) на вашем маршруте?
Как рассчитать выручку с кассы в КПиР?
Как это сделать?
Почему я не могу добавить номер своей учетной записи в панель клиентов?
Понимаете, что я имею в виду, насколько хорошо интегрирован Google Chrome?
Как работает Google Chromecast?
Что такое Google Keep?
Что такое Google URL Shortener?

Новости

Как сбалансировать юзабилити и дизайн при создании сайта — User House


Чем лучше юзабилити сайта – тем больше лояльных клиентов


Знакомство с юзабилити-тестированием сайта. // webknowledge.ru
Перевод статьи:   An Introduction To Website Usability Testing. Автор:   Thomas Churm. При создании нового сайта необходимо учитывать множество факторов. Для того чтобы у посетителей возникло

Специалист по web-usability – боец невидимого фронта
Ярослав Перевалов Что такое usability engineering? Часто ли вы, бродя по Сети, обращаете внимание на то, насколько качественно структурирована информация на сайте и насколько удобно устроена навигация?

Гид по UX исследованиям для начинающих
В индустрии, в основе которой лежит использование людьми наших продуктов, услуг и приложений, исследования просто необходимы. Мы задаем вопросы. Мы делаем пометки. Мы стараемся узнать все, что возможно,

25 советов как улучшить юзабилити (usability) вашего сайта. | Блог об интернет деятельности и трудовых буднях Максима Вячеславовича
Доброго времени суток, дорогие друзья! Сегодня мы поговорим с вами о такой важной вещи как U sability (юзабилити) сайта , о том, как улучшить данный фактор, зная его основные принципы и правила.

Что такое юзабилити и зачем оно нужно
Юзабилити включает простоту, удобство в пользовании, тестирование, проведение аудита проекта. Юзабилити сайтов, интернет-магазинов — это неотъемлимая часть выгодного ведения бизнеса. Задача юзабилити

Юзабилити тестирование сайта турагентства
«Когда информации много и она дешева, дорогим становится внимание». James Gleick Представим сайт, владелец которого считает его достаточно хорошим, удобным и привлекательным. Он размещает рекламные объявления

Юзабилити
Юзабилити (от англ. слова «usability» – практичность, простота использования) – это весьма распространенное ныне понятие объединяет максимальное удобство использования сайта и полезность информации, на

5 шагов для успешного юзабилити-тестирования приложения
Представьте: вы придумали и разработали мобильное приложение с приятным, на ваш взгляд, дизайном, удобным функционалом, полезными опциями, выпустили релиз продукта, но… Несмотря на мощную маркетинговую

Карта