Ikke få panikk, Pokemon Go stjeler ikke Google-e-posten din

OPPDATER

TIL blogg innlegg fra programvarearkitekten Adam Reeve uttalte i går kveld det Pokemon Go Google-kontoinnstillingene til Niantic gir full tilgang til e-postene og dokumentene dine. Dette er faktisk ikke tilfelle, mens Pokemon Go bruker Googles 'fulle kontotilgang', gir dette faktisk ingen disse spesifikke tillatelsene.

I en uttalelse gitt til Gizmodo om saken sier Google «I dette tilfellet har vi sjekket at full kontotilgangstillatelse refererer til de fleste av Min konto-innstillingene. Spesifikke handlinger som å sende e-poster, endre mapper osv. krever eksplisitte tillatelser til den tjenesten (tillatelsen vil si 'Har tilgang til Gmail') .' Dette betyr i utgangspunktet at du kan sove godt og Niantic padler ikke rundt i Google-dokumentene og e-postene dine. Imidlertid ringer teamet tilbake tilgangen bare til grunnleggende, siden det er alt det alltid brukte.

Her er hele uttalelsen gitt til Kotaku fra Niantic:

«Vi oppdaget nylig at prosessen for opprettelse av Pokemon GO-kontoer på iOS feilaktig ber om full tilgangstillatelse for brukerens Google-konto. Pokemon GO har imidlertid bare tilgang til grunnleggende Google-profilinformasjon (spesifikt bruker-ID og e-postadresse), og ingen annen Google-kontoinformasjon er eller har blitt åpnet eller samlet inn.'

«Når vi ble klar over denne feilen, begynte vi å jobbe med en løsning på klientsiden for å be om tillatelse til kun grunnleggende Google-profilinformasjon, i tråd med dataene vi faktisk har tilgang til. Google har bekreftet at ingen annen informasjon er mottatt eller tilgang til Pokémon GO eller Niantic. Google vil snart redusere Pokemon GOs tillatelse til kun de grunnleggende profildataene som Pokemon GO trenger, og brukere trenger ikke å gjøre noe selv.'

Så ikke bekymre deg, fortsett å trene, folkens.

Hvis du nettopp har begynt, her er noen Pokemon Go-tips , finne ut hvordan det er å bo i et hus som også er et Pokemon Gym og les hvordan fremtiden til Pokemon Go betyr at vi snart skal handle med venner . Mer, her er grunnen til at dine lokale landemerker er Pokestops i spillet .

OPPRINNELIG

Pokemon Go har raskt tatt over liv og byer til utallige spillere siden det begynte å rulle ut forrige uke, men det kan også bokstavelig talt ta over ditt digitale liv. Flere spillere, inkludert meg selv, har oppdaget at å logge på spillet på iOS via Google gir Pokemon Go full tilgang til kontoen din.

Programvarearkitekten Adam Reeve var den første jeg så som offentlig gråt stygt om problemet på en informativ måte blogg innlegg . Problemet er ikke at Pokemon Go kan bruke Google-kontoen din til å logge på - det er fornuftig, siden det bruker mye Google-teknologi - problemet er at det automatisk gir seg selv mye mer tilgang til Google-kontoen din enn det noen gang skulle trenge. . Her er beskrivelsen av hva det å gi en app noe full kontotilgang gjør fra en Googles støtteside : 'Når du gir full kontotilgang, kan applikasjonen se og endre nesten all informasjon i Google-kontoen din (men den kan ikke endre passordet ditt, slette kontoen din eller betale med Google Wallet på dine vegne).'

Problemet ser ut til å være begrenset til folk som spiller spillet på iOS, og ikke alles konto har blitt berørt. Du kan sjekke din Googles kontosikkerhetsside - hvis du ser 'Pokemon Go Release' oppført og den 'Har full tilgang til Google-kontoen din', kan du tilbakekalle den rett derfra. Men hvis du noen gang logger ut av spillet og logger på igjen, vil det få full tilgang igjen. Du kan unngå problemet ved å logge på med en Pokemon Trainer Club-konto fra Nintendo, men klubben begrenser nye påmeldinger for øyeblikket på grunn av høy trafikk.

Det er tvilsomt at utvikleren Niantic Labs har til hensikt å gjøre noe ondsinnet med all denne tilgangen. Det var nok bare en forglemmelse. Men bortsett fra intensjoner, hvis noen ondsinnede folk hacker seg inn fra utsiden, kan de få et enestående nivå av tilgang til den sensitive informasjonen din. Du kan bestemme hvor alvorlig problemet er for deg selv, men jeg skal si farvel til min menasjeri av GPS-monstre til Niantic fikser dette.

Har du sett noe nyhetsverdig? Fortell oss!