Pokemon Go уличили в получении полного доступа к аккаунтам Google и истории перемещений пользователей
Игру Pokemon Go, за выходные превратившуюся в настоящий социальный феномен, уличили в получении полного доступа к конфиденциальной информации. Разработчики без ведома игроков могут пользоваться данными из почты, фото и прочей информации тех, кто авторизовался в игре при помощи учетной записи Google.
На проблему, касающуюся в основном владельцев iPhone, обратили внимание сотрудники компании Red Owl. По их словам, выбрав авторизацию в Pokemon Go через аккаунт Google, пользователь предоставляет создателям игры Niantic Labs полный доступ к нему. При этом игра никак не предупреждает об этом.
Теоретически, на серверы компании (а если к ним имели доступ злоумышленники, то и не только) могла попасть почта, история просмотров в браузере Chrome, снимки из Google Фото и любая другая хранящаяся на серверах компании конфиденциальная пользовательская информация. Более того, приложение получает права эту информацию модифицировать.
Чтобы ограничить для игры доступ к конфиденциальной информации, необходимо пройти по этой ссылке, нажать на строчку с Pokemon Go, а затем - кнопку «Удалить». После этого войти в игру заново, скорее всего, не получится, но, не разлогиниваясь, можно будет продолжать играть.
В Niantic Labs - до 2015 года принадлежавшей Google компании, разработавшей игру - сообщили, что слишком большие права Pokemon Go получала по ошибке, которая вскоре будет исправлена. Пока Niantic работает над обновлением клиента игры.
Однако, многие уже успели разработать целые теории заговора - мол, за Niantic могут стоять ресурсы венчурного фонда ЦРУ, поступающие туда, в свою очередь, от Национального агентства геопространственной разведки (NGA). Это правительственное агентство США, в задачи которого входит обеспечение военных, государственных и гражданских пользователей данными видовой разведки и картографической информацией.
По мнению автора конспирологической теории, ловцы покемонов, сами того не ведая, являются агентами NGA. Когда тому нужно будет срочно получить данные о любой точке в мире (а глобальный запуск Pоkemon GO не за горами), достаточно будет просто разместить там в игре редкого покемона и через несколько минут получить изображения местности с камер смартфонов игроков.