Google введет новые правила доступа к данным Gmail для приложений

Google введет новые правила доступа к данным Gmail для приложений

Google введет новые правила доступа к данным Gmail для приложений

Google введет более строгие правила для сторонних приложений, которые хотят получить доступ к ящикам пользователей Gmail. В компании отметили, что правила должны вступить в силу в следующем году, 9 января.

Это своего рода ответ корпорации на скандал, связанный с доступом сторонних приложений к почте пользователей сервиса Gmail. Напомним, что в июле интернет-гиганту пришлось оправдываться, чтобы вернуть доверие пользователей.

Согласно новой политике, которая вступит в силу в начале следующего года, доступ к ящикам пользователя получат только те приложения, которые непосредственно имеют дело с почтовым сервисом. Например: email-клиенты, сервисы резервного копирования электронной почты и так далее.

Разработчики приложений должны будут переписать их с учетом новой политики. Те приложения, которые обеспечивают только функцию отправки писем, вынуждены адаптировать разрешения под новые условия, так как со следующего года им запретят читать письма пользователей.

Google заявила, что разработчики должны отправить приложения на повторную проверку не позднее 15 февраля. Программы, которые не будут соответствовать новым требованиям, будут удалены 22 февраля.

Если вы интересуетесь вопросом безопасности ящика Gmail и аккаунта Google, рекомендуем ознакомиться с нашей статьей «Как защитить почту Gmail и аккаунт Google».

Напомним, сегодня интернет-гигант признался в утечке данных 500 000 аккаунтов пользователей сервиса Google Plus.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru