Рик Остерлох. Фото: Shannon Stapleton / Reuters
В начале недели компания Google на конференции в Нью-Йорке демонстрировала свои новинки: телефон Pixel 3, планшет Slate, умный экран Home Hub. Было очевидно, что компания в чем-то старается подражать презентациям Apple, которые проводят в футуристичном Театре имени Стива Джобса, но все-таки до создателей айфона ей было далеко: ведущие то и дело запинались, а зал был в несколько раз меньше. Но в целом конференция прошла неплохо, даже несмотря на то, что за день до нее компания Google объявила о закрытии своей неудачной социальной сети Google+ после сообщений об утечке пользовательских данных.
Баг обнаружили в работе программного интерфейса приложения (API). С его помощью разработчики c 2015 года могли получить непубличные данные о пользователях, использующих аккаунты Google+ для авторизации. Wall Street Journal описывает процесс следующим образом. Пользователь А регистрируется в социальной сети и заполняет информацию о себе: имя, место работы, должность, дата рождения, семейное положение. В настройках приватности он отмечает, что эти данные могут видеть только его друзья в Google+, например, пользователь Б. Разработчики приложений могли собирать открытую информацию о Б, если он использовал свой аккаунт, чтобы залогиниться в каком-нибудь приложении. Но из-за бага выходило так, что они также получали и непубличные данные о пользователе А.
