Pokemon GO behebt sein massives Datenschutzproblem
Pokemon GO behebt sein massives Datenschutzproblem
Anonim

Pokemon GO ist in einigen Gebieten erst seit wenigen Tagen verfügbar, aber das Spiel hat sich bereits zu einer der am schnellsten wachsenden mobilen Sensationen aller Zeiten entwickelt und ist mit Abstand die größte Videospiel-bezogene Nachricht des Jahres. Die erste Zusammenarbeit dieser Art zwischen dem Old-School-Gaming-Unternehmen Nintendo und dem Mobilgiganten Niantic wurde beim Start sofort zum Phänomen, wurde jedoch bald auch wegen des Zugriffs auf Google-Konten von Nutzern wegen Datenschutzverletzungen angeklagt.

Nach den Berichten, in denen die Bedenken bekannt wurden, gab Niantic eine Erklärung ab, in der das Potenzial für Datenschutzverletzungen als "Fehler" bezeichnet wurde, der behoben werden sollte, und bestritt, dass Benutzerdaten kompromittiert wurden.

Pokemon GO war nach seiner überraschenden Ankündigung in einem Kinotrailer im Jahr 2015 das Thema intensiver Begeisterung bei langjährigen Fans des mittlerweile 20-jährigen Pokemon-Franchise gewesen, aber niemand war darauf vorbereitet, wie massiv ein Hit sein würde und wie schnell es würde passieren. Das Spiel ist eine Mischung aus traditioneller Pokemon-Mechanik und GPS-Geocaching-Gameplay und ermöglicht es den Spielern, Pokemon in "Augmented Reality" -Mode zu suchen, zu sammeln, zu handeln und zu bekämpfen, indem sie zu realen Orten in ihrer eigenen Nachbarschaft und (theoretisch) überall auf der Welt reisen Welt.

Bei der Datenschutzfrage geht es darum, dass Pokemon GO wie viele ähnliche mobile Apps teilweise durch den Zugriff auf Benutzerdaten auf einzelnen Mobilgeräten funktioniert. Während viele Apps auf mehreren Berechtigungsstufen ausgeführt werden, um bestimmte Arten von Benutzerkonten anzuzeigen und / oder mit diesen zu interagieren - beispielsweise Google Gmail-Konten -, entdeckte der Tech-Sicherheitsautor Adam Reeve, dass sich Pokemon GO-Benutzer angemeldet hatten Der Dienst (der nicht die Möglichkeit bietet, ein separates proprietäres Konto zu erstellen) über iOS ermöglichte der App (und implizit ihren Firmeninhabern) effektiv den Zugriff auf ihr gesamtes Google-Profil, ohne tatsächlich um ausdrückliche Erlaubnis gebeten zu werden.

Die Entdeckung hat zu einem tagelangen Aufschrei in den sozialen Medien und in der Welt der technischen Sicherheit geführt, der sich in den letzten Jahren auf wiederholte Fälle konzentriert hat, in denen Spiele- und Spielefirmen im Bereich des Datenschutzes von Benutzern nachlässig sind. Laut einer Zusammenfassung, die der Reporter Joseph Bernstein in BuzzFeed veröffentlicht hat, bedeutet der breite (und vor allem nicht ursprünglich beworbene) Zugriffsgrad nicht nur, dass Niantic Lese- / Schreibfähigkeiten für die Google Mail-, Google Text & Tabellen- und Google Drive-Konten der Nutzer haben könnte. Dieselben Konten wären jedoch potenziell anfällig für Hacker, die ihren Weg in die Systeme des Entwicklers gefunden haben - ein Bereich, der angesichts der großen Anzahl jüngerer Benutzer des Spiels von besonderer Bedeutung ist.

Mit der Unzufriedenheit, die die Mainstream-Nachrichtenagenturen erreicht und droht, die überwiegend (aber keineswegs ausschließlich) positive Aufnahme des Spiels zu untergraben (was den Wert von Nintendos Aktien um 9 Milliarden US-Dollar erhöht und - unglaublich - kürzlich die Dating- / Hookup-App übertroffen hat Niantic hat jetzt eine offizielle Erklärung veröffentlicht, in der behauptet wird, dass der Umfang des gewährten Zugriffs ein Designfehler war, dass keine Benutzerinformationen außerhalb der Standard-Google-ID und der E-Mail-Adresse abgerufen wurden und dass Google mit der Behebung des Designproblems beauftragt wurde auf seiner Seite, um dies zu reflektieren:

"Wir haben kürzlich festgestellt, dass beim Erstellen eines Pokémon GO-Kontos unter iOS fälschlicherweise eine vollständige Zugriffsberechtigung für das Google-Konto des Benutzers angefordert wird. Pokémon GO greift jedoch nur auf grundlegende Google-Profilinformationen (insbesondere Ihre Benutzer-ID und E-Mail-Adresse) und keine anderen Google-Kontoinformationen zu Als wir auf diesen Fehler aufmerksam wurden oder wurden, haben wir begonnen, an einem clientseitigen Fix zu arbeiten, um die Erlaubnis nur für grundlegende Google-Profilinformationen gemäß den Daten anzufordern, auf die wir tatsächlich zugreifen. Google hat überprüft, dass nein Andere Informationen wurden von Pokémon GO oder Niantic empfangen oder abgerufen. Google wird die Berechtigung von Pokémon GO in Kürze auf die grundlegenden Profildaten reduzieren, die Pokémon GO benötigt, und Benutzer müssen selbst keine Maßnahmen ergreifen."

Der Entwickler verwies die Benutzer auf ihre eigenen offiziellen Datenschutzrichtlinien, um weitere Informationen zu erhalten. Bleiben Sie bei Screen Rant, um weitere Neuigkeiten zu dieser und anderen Pokemon GO- Entwicklungen zu erhalten.