[Oppdatert med mer informasjon] Google delte dine private videoer med fremmede

Oppdatering: Jon Oberheide, medgründer og CTO i Duo Security tok kontakt med Google for å få avklaring etter å ha mottatt den første e-posten. Til alles overraskelse bemerket Google at selskapet har lite informasjon om nøyaktig hva som ble lekket. I en e-post fortalte Google ham at de "ikke er i stand til å gi en fullstendig liste over berørte videoer".

Ba om mer informasjon om hva/hvor mange videoer som ble påvirket og hvor mange parter de utilsiktet ble delt med. «Vi kan dessverre ikke gi en fullstendig liste over berørte videoer» pic.twitter.com/oiTGiM3Wjz

- Jon Oberheide (@jonoberheide) Februar 4, 2020

Original historie: Hvis du eksporterte arkivene dine fra Google Foto i fjor og snubler over videoer av noen andre, er du ikke alene. Takket være en feil klarte Google Foto å dele private videoer av brukere med noen de ikke kjenner uten tillatelse fra brukeren. Feilen ser ut til å ha påvirket personene som lastet ned dataene sine fra Google Foto innen en bestemt tidsperiode.

Google har sendt ut e-poster til brukere som lastet ned dataene og ble berørt av feilen. Ifølge Google er feilen rettet. Det påvirket imidlertid alle som lastet ned arkiver mellom 21. november 2019 og 25. november 2019. Hvis du har lagt merke til noen videoer som ikke var dine eller hvis noen av videoene dine mangler, ble du berørt av feilen. Sistnevnte indikerer at videoene dine kom til andres arkiv.

Hva hva? @googlephotos? pic.twitter.com/2cZsABz1xb

- Jon Oberheide (@jonoberheide) Februar 4, 2020

Google anbefalte brukere å slette det eksisterende arkivet og be om et nytt for å få alle dataene dine. Selskapet avslørte imidlertid ikke omfanget av problemet. Ikke bare det, men dette reiste også spørsmålet om personvern ettersom konfidensielle videoer kan komme til andres arkiv. Google avslørte ikke hvordan de planlegger å reversere dette, men det er lite de kan gjøre med dataene som er lastet ned fra internett.

Den nylige Google Photos-feilen er en annen påminnelse om å ha begrenset tillit til skylagringstjenester. Hvis du har konfidensiell informasjon, enten det er bilder eller videoer, er det tilrådelig å holde dem på din lokale maskin eller en fysisk stasjon.

via gHacks