Adatvédelmi aggályok a Google Play körül

Egy ausztrál app fejlesztő felfedezte, hogy hozzáfér azoknak az embereknek a bizonyos adataihoz, akik letöltötték az általa készített alkalmazást a Google Play-ről. A programozó Dan Nolan egy blogbejegyzésben írta le, hogy a személyes adatok valódi kincsesbányáját találta meg (email címek és levelezési címek formájában), amelyek azokhoz a felhasználókhoz tartoznak, akik letöltötték a Paul Keating Insult Generator nevű programot. Nolan aggodalma olyanra dologra irányul ami a kezdetektől része Google Általános Szerződési Feltételeknek (Google’s Terms of Service), amely szerint mind a fejlesztők, mind pedig a vásárlók hozzájárulnak a személyes adataik megosztásához. “Ha vásárolsz egy alkalmazást a Google Play-en – még ha esetleg utólag vissza is mondtad a megrendelést – hozzájutok az email címedhez, a címedhez vagy akár a teljes nevedhez”.

http://www.smh.com.au/digital-life/consumer-security/aussie-app-developer-discovers-possible-google-play-privacy-issue-20130214-2eegf.html


Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »