Pokemon Go, is het nieuwe augmented reality-videospel dat de wereld stormenderhand heeft veroverd, het had al veel records gebroken en de populaire dating-app Tinder al verslagen. Veel mensen zijn nog steeds enthousiast om dit nieuwe spel te spelen.
Pokemon Go is een “malware” en een “groot beveiligingsrisico”, zegt beveiligingsexpert
Laat me je vertellen dat Pokemon Go de nieuwste toevoeging is aan de langlopende games die door Nintendo zijn gelanceerd. The Game is eigenlijk ontwikkeld door Niantic, en het was zo’n grote hit dat het in slechts 5 dagen 53.000 beoordelingen kreeg in de iOS App Store.
Adam Reeve, de beveiligingsexpert, zei dat de game een account nodig heeft om te spelen, en je krijgt de keuze om een account aan te maken vanaf de Pokemon.com-website of door je Google-account te koppelen. Volgens Adam Reeve zei hij in een van zijn tweets dat Pokemon Go een “Malware” en een “Enorm veiligheidsrisico” is
Waarom ik overweeg? @pokemon word malware https://t.co/ScJCEhq5tS
— Adam Reeve (@adamreeve) 9 juli 2016
Adam Reeve zei dat Pokemon Go-spelers zichzelf daadwerkelijk in gevaar hebben gebracht door zich aan te melden met hun Google-account. De website Pokemon.com weigert momenteel nieuwe aanmeldingen, dus mensen zijn gedwongen hun Google-account te gebruiken om zich aan te melden.
Volgens Adam Reeve, wanneer u de game installeert, moet u het Google-account invoeren, waarna u wordt doorgestuurd om in te loggen. Meestal zagen we apps of games die om toestemming vroegen, zoals “Bekijk je basisprofielinformatie”, “kan je contacten bekijken” enz. Onderzoeker Adam Reeve was echter “verbluft” toen hij erachter kwam dat Pokemon Go zichzelf “Volledige accounttoegang” op zijn account.
Volgens de Google-ondersteuningspagina als u een app de “Volledige accounttoegang” verleent, kan deze:
Wanneer u volledige accounttoegang verleent, kan de applicatie bijna alle informatie in uw Google-account zien en wijzigen (maar het kan niet uw wachtwoord wijzigen, uw account verwijderen of namens u betalen met Google Wallet).
Volgens Adam Reeve kan Pokemon Go, ontwikkeld door Niantic, nu:
- Lees al uw e-mail.
- Stuur e-mail namens u.
- Toegang tot uw Google Drive-documenten (inclusief het verwijderen ervan).
- Bekijk uw zoekgeschiedenis en de navigatiegeschiedenis van Maps.
- Toegang tot uw privéfoto’s die zijn opgeslagen in Google Foto’s.
- En nog veel meer.
Hoewel Pokemon Go misschien niet van plan is om zware gegevensdiefstal uit te voeren, zien we nu veel beveiligingsinbreuken en dit soort machtigingen kan gevaarlijk zijn. We zien vaak dat gelekte gegevens in verkeerde handen van hackers belanden om toegang te krijgen tot accounts.
In antwoord zei Niantic dat ze actief hebben gewerkt aan het oplossen van het machtigingsprobleem “We hebben onlangs ontdekt dat het proces voor het maken van een Pokémon GO-account op iOS ten onrechte volledige toegangsrechten vraagt voor het Google-account van de gebruiker”
Niantic zei ook: “Toen we ons bewust werden van deze fout, begonnen we te werken aan een oplossing aan de clientzijde om toestemming te vragen voor alleen elementaire Google-profielinformatie, in overeenstemming met de gegevens waartoe we daadwerkelijk toegang hebben.”
Voor gamers die al toestemming hebben verleend, kunnen de volledige accounttoegang van Pokémon GO tot hun Google-account intrekken, dit is wat ze kunnen doen:
- Ga naar de machtigingspagina van Google-account en zoek daar naar Pokemon Go
- Selecteer Pokemon Go en klik vervolgens op “Verwijderen” om de volledige accounttoegang in te trekken.