Contents ...
udn網路城邦
Google資安管理不當 第三方廠商可看光你的Gmail
2022/10/22 00:59
瀏覽17
迴響0
推薦0
引用0

美國科技巨頭資訊安全(資安)管理令人擔憂,繼臉書(Facebook)洩漏用戶個資醜聞後,Google(谷哥)被《華爾街日報》(Wall Street Journal)踢爆,讓第三方應用程式、軟體開發商可以進入用戶Gmail帳號,把你的郵件看光光。

多數網友會以Gmail等電子郵件帳號當成比價、旅遊行程規劃、購物等許多應用程式使用權限。《華爾街日報》以訪問數十家Google應用程式開發商的離職員工方式,取得Google疏於管理第三方業者的事實、寫成報導。

Hundreds of millions of emails are being scanned every day by the devel工業內視鏡opers of email apps. https://t.co/XkbuNgp1sH

— The Wall Street Journal (@WSJ) 2018年7月4日

報導指出,Gmail用戶同意使用電子郵件帳戶作為部分應用程式使用,形同簽下與應用程式開發的同意書,給予這些顯微鏡第三方業者閱讀用戶的電子郵件權限。

Edison Software、eDataSource等Google數百個第三方應用程式開發商已經透過上述方法,取得進入Gmail用戶帳戶權限、閱讀電子郵雷射水平儀件,以提高他們軟體的效能。

Google:第三方將仔細審查、有用戶權限才能讀email

eDataSource前技術長羅德(Thede Loder)表示,讓員工、電腦閱覽Gmail用戶郵件,對蒐集用戶資料業者來說是很平常的事。eDataSo水準儀urce工程師編寫和改進軟體演算法時,偶爾透過閱讀電子郵件方式。《華爾街日報》報導指出,這是科技業骯髒的秘密。

工業內視鏡(也叫孔探儀、蛇形探測儀等)是人的眼睛的延伸,可以觀察人眼不可及容器的內部空間狀態的產品。先進的視頻技術,已經突破了物鏡的一人觀察,可以在監視器上多人同時觀看,也可以一人戴上液晶顯示眼鏡觀看、指揮操作,同時用無線的方式發射到接受監視中心觀看、指揮、存檔。從成像形式分為:硬管工業內視鏡、軟管工業內視鏡鏡、影像工業內視鏡。硬式工業內視鏡軸心裝有許多消色差光學鏡片組成影像傳遞系統,可以得到較高質量的影像,沒有失真的傳到檢測者的眼睛,所以成像非常的保真,也是這幾種鏡子中清晰度最高的。可繞式內視鏡可深入檢查硬式工業內視鏡無法到達的地方,它與硬式工業內視鏡最大的差異為使用軟性光學光纖組成影像傳遞系統,光線一旦進入光纖後即無法逃脫,因此內視鏡軸扭轉或彎曲均不會影響影像傳遞;由於影像是由與光纖數目相同的「點」組成,亦即影像分辨率由光纖數目所決定;越多直徑越小的光纖其成像分辨率也越高,當然製造成本也隨之提高。可繞式工業內視鏡光纖數目可由3500條至高達22000條,為了方便觀察,也有可控制前端軸轉向變換不同視角的二方向及四方向控制機種。

Google全球共擁有14億Gmail用戶,這總數超越其他25家大型電子郵件服務供應商的用戶總數。

Reminder—Third Party Gmail Apps Can Read Your Emails, 'Allow' Carefully! https://t.co/5N8FomXN7K Here's How to Find and Stop Unwanted 3rd-Party Google Apps That Have Access to Your Gmail Inbox. pic.twitter.com/FH2RTK定位uNiZSvF

— The Hacker News (@TheHackersNews) 2018年7月3日

Google已經證實,Gmail用戶所收發的郵件,的確會被第三方應用程式開發商閱讀。Google強調,經過仔細審查的第三方業者、有Gmail用戶明確批准後,才能讀取用戶的電子郵件。

Google說法顯然違背其在2017年的資安管理宣示。將盡快停止Gmail用戶電子郵件被讀取,以利優化廣告效果。

工業內視鏡是根據石油化工、工業機械、電子電氣工業、航空航天等直管道內表面的檢測要求而設計、生產的新型高科技產品,它集光、機、電、圖像處理軟件與一體,工業內視鏡檢查儀配備高分辨率彩色監視器或USB口的筆計本電腦攜帶更方便,觀察圖像更清晰,使操作者利用高倍清晰彩色感光芯片,將觀察到的疑點及探傷部位借助獨有的專業軟件處理系統,進行凍結、放大、分析、測量、打印報告,極大提高判斷管道內壁探傷部位的準確性。探頭設計為直視和側視兩個鏡頭,可對管壁做360°掃描觀察,使用方便、可靠。如對渦輪機、管道、冷凝器管、泵、鍋爐、熱交換器,閥門、壓力容器等重要設備進行缺陷探測、狀態監測的檢查和維護都需要用到,核電站、風力電廠、水力發電廠、火力電廠以及電力建設單位的設備檢測更是不可缺少。


限會員,要發表迴響,請先登入