Pokémon GO umožňoval úplný přístup ke Google účtu
Heslo každého lovce pokémonů je "chyť je všechny" a zdá se, že tvůrci hry Pokémon GO aplikovali podobné heslo ve vztahu k osobním datům uživatele.
Vývojářská firma - Niantic Labs - měla totiž naprosto neomezený přístup ke Google účtu uživatele. Tedy alespoň pokud uživatel využíval iOS na svém mobilním zařízení a byl přihlášen ke Google účtu.
Společnost Niantic měla tedy přístup ke všem datům v Google účtu a mohla dokonce mazat a odesílat téměř cokoliv. Jinými slovy, měla přístup do emailů, k fotkám, Google+, Youtube, Google Drive... prostě ke všemu!
Niantic Labs na základě všech stížností omezila přístup pouze na uživatelovo ID a emailové adresy.
"Nedávno jsme objevili, že vytvoření Pokémon GO účtu vyžaduje přístup do Google účtu uživatele," píše společnost ve svém prohlášení. "Jakmile jsme tuto chybu objevili, ihned jsme začali pracovat na nápravě. Přístupné by měly být jen základní informace v Google profilu."
Omezit přístup aplikací lze pak na této stránce.
"Google potvrdil, že žádná data za pomocí Pokémon GO nebo společností Niantic nebyla ukradena. Ani nedošlo k neoprávněným přístupům," píše dál Niantic. "Google brzy zredukuje přístup aplikace Pokémon GO jen na základní data a uživatel nemusí podnikat žádné další kroky."
Niantic Labs začala jako malá skupina uvnitř společnosti Google a prorazila právě se hrou Pokémon GO. Tato hra nutí uživatelé jít ven a navštívit určitá místa a lovit na nich pokémony. Funguje to podobně jako třeba geocaching.
Aplikace už byla stažená 7.5 milionkrát a dva miliony z toho bylo na iOS.
Zdroj: Cnet
