Google введет новые правила доступа к данным Gmail для приложений

Google введет новые правила доступа к данным Gmail для приложений

Google введет более строгие правила для сторонних приложений, которые хотят получить доступ к ящикам пользователей Gmail. В компании отметили, что правила должны вступить в силу в следующем году, 9 января.

Это своего рода ответ корпорации на скандал, связанный с доступом сторонних приложений к почте пользователей сервиса Gmail. Напомним, что в июле интернет-гиганту пришлось оправдываться, чтобы вернуть доверие пользователей.

Согласно новой политике, которая вступит в силу в начале следующего года, доступ к ящикам пользователя получат только те приложения, которые непосредственно имеют дело с почтовым сервисом. Например: email-клиенты, сервисы резервного копирования электронной почты и так далее.

Разработчики приложений должны будут переписать их с учетом новой политики. Те приложения, которые обеспечивают только функцию отправки писем, вынуждены адаптировать разрешения под новые условия, так как со следующего года им запретят читать письма пользователей.

Google заявила, что разработчики должны отправить приложения на повторную проверку не позднее 15 февраля. Программы, которые не будут соответствовать новым требованиям, будут удалены 22 февраля.

Если вы интересуетесь вопросом безопасности ящика Gmail и аккаунта Google, рекомендуем ознакомиться с нашей статьей «Как защитить почту Gmail и аккаунт Google».

Напомним, сегодня интернет-гигант признался в утечке данных 500 000 аккаунтов пользователей сервиса Google Plus.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Тысячи Android- и iOS-приложений сливают данные из облачных хранилищ

По данным Zimperium, 14% мобильных приложений, использующих облачные сервисы для хранения данных, раскрывают информацию, которую можно использовать для мошенничества или проведения атак на корпоративные сети. Основной причиной таких проблем являются ошибки в конфигурации облачных контейнеров, допущенные разработчиками программ.

Современные мобильные приложения зачастую хранят данные, связанные с их использованием, на специализированных сервисах. Доступ к этой информации осуществляется разными способами — загрузкой статических файлов, обращением к базе данных, через API. Полагаясь на сервис-провайдеров, разработчики приложений, к сожалению, нередко упускают из виду важный аспект — защиту на стороне сервера.

Согласно статистике Zimperium, из облачных хранилищ у разработчиков наиболее популярны веб-сервисы Amazon (AWS), Microsoft Azure, Google Storage и Google Firebase. Предоставляемые ими услуги включают доступ к настройкам облачных контейнеров и подробным инструкциям по их использованию.

Тем не менее, исследование показало, что создатели приложений редко пользуются этими удобствами и довольствуются настройками, выставленными по умолчанию. Такая небрежность может привести к тому, что доверенная стороннему сервису информация окажется легко доступной и попадет в руки злоумышленников.

Чтобы определить масштабы бедствия, специалисты Zimperium изучили 1,3 млн различных Android- и iOS-приложений. Как выяснилось, 14% из них используют небезопасные политики доступа к облаку и могут слить данные на сторону.

В частности, под угрозой раскрытия оказалась следующая информация: 

  • данные, позволяющие установить личность пользователя; 
  • сведения, ценные для мошенников (изображения чеков с данными покупки, ID сеанса регистрации, ID клиента, токены платежных карт); 
  • IP-адрес и детали используемой инфраструктуры (серверные скрипты, ключи SSH, конфигурационные файлы сервера, установочные файлы, а в отдельных случаях — даже пароли к точкам приема платежей).

Наиболее часто грешат такими ошибками разработчики бизнес-приложений, программ для шопинга, клиентов соцсетей, приложений передачи данных и специнструментов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru