Pokémon Go có toàn quyền truy cập vào tài khoản Google của bạn. Dưới đây là cách khắc phục [Cập nhật]

2024 Tác giả: Geoffrey Carr | [email protected]. Sửa đổi lần cuối: 2023-12-17 11:02

Cập nhật: Niantic đã phát hành một bản vá sửa lỗi này. Chúng tôi sẽ để lại bài viết này ở đây cho hậu thế, nhưng miễn là bạn có phiên bản mới nhất của Pokémon GO trên thiết bị của mình, bạn sẽ không có các mối quan tâm được nêu bên dưới.

Deal lớn là gì?

Pokémon GO cực kỳ nổi tiếng. Đây là trò chơi di động miễn phí, được phát triển bởi Niantic trên danh nghĩa của Nintendo và có sẵn cho cả iOS và Android. Trong vài ngày đầu tiên kể từ khi nó được phát hành, nó đã được tải xuống hàng triệu hàng triệu lần, tăng vọt các bảng xếp hạng ứng dụng dành cho thiết bị di động và nâng cao sự tự tin của các nhà đầu tư trên Nintendo. ngày tăng giá trị cổ phiếu mà nó được nhìn thấy kể từ1983.

Vậy vấn đề là gì? Trò chơi phát nhanh và nhanh chóng với tính bảo mật của tài khoản Google của bạn.

Đó không phải là một vấn đề lớn, phải không? Tấn trang web cho phép bạn sử dụng tài khoản Google của mình cho thông tin đăng nhập thay vì tạo thông tin đăng nhập riêng. Nhưng đây là vấn đề: không giống như các ứng dụng và trang web khác chỉ lấy quyền hạn cho một vài điều, blogger Adam Reeve đã chỉ ra rằng Pokémon GO được cấp quyền truy cập đầy đủ vào tài khoản Google của bạn và thậm chí không hỏi bạn.

Có, bạn đọc quyền đó: Đầy đủ. Truy cập. Kết quả là, có thể, theo Google, "xem và sửa đổi gần như tất cả thông tin trong Tài khoản Google của bạn" (mặc dù nó không thể thay đổi mật khẩu, xóa tài khoản của bạn hoặc thanh toán bằng Google Wallet nhân danh bạn). Chính xác thì điều này có nghĩa là rất không rõ ràng (cảm ơn, Google), nhưng nó chắc chắn là một sự xâm phạm, vì Pokémon GO không nên yêu cầu mức độ cho phép đó. Nếu bạn muốn kiểm tra tài khoản của riêng bạn, hãy đăng nhập vào tài khoản Google của bạn và truy cập URL này để kiểm tra quyền của bạn.

Cho đến nay, vấn đề này dường như chủ yếu ảnh hưởng đến các thiết bị iOS. Mặc dù có các báo cáo nổi xung quanh về một số thiết bị Android đang bị ảnh hưởng, chúng tôi không thể sao chép nó trên bất kỳ thiết bị Android nào của chúng tôi - nhưng nó gần như chắc chắn xảy ra với một số điện thoại. Chúng tôi có thể tái tạo nó một cách nhất quán trên iOS.

Vậy Niantic có bí mật trộm dữ liệu vào mục đích không? Chúng tôi nghĩ rằng điều đó là không thể. Nó có lẽ chỉ là một sự giám sát đơn giản (mặc dù rất rất ngu ngốc) thay cho họ chứ không phải là thứ gì đó bất chính. Xét cho cùng, Pokémon GO đã đánh bại hai trò chơi freemium iOS hàng đầu chỉ trong vài ngày. Chỉ sử dụng các biểu đồ iOS như một chỉ số kết hợp với thu nhập ước tính của hai trò chơi chưa được xếp hạng (Mobile Strike và Game of War), chúng ta có thể giả định rằng trò chơi đang giảm hàng triệu đô la mỗi ngày. Ai cần phải là một tội phạm khi người ta ném gạch vào đầu bạn?

Jest sang một bên, chúng ta hãy xem những gì bạn nên làm ngay lập tức và những gì bạn nên làm gì để tiếp tục chơi trò chơi nếu bạn không thể đứng cách xa nó.

Cập nhật: Bài viết này ban đầu tuyên bố rằng, theo Reeve, ứng dụng có thể “đọc email của bạn, gửi email từ địa chỉ của bạn, xem danh bạ của bạn, lấy tệp và ảnh của bạn từ Google Drive”. Trong khi nói chuyện với Gizmodo, tuy nhiên, Reeve đã quay lại với điều này, nói rằng ông không "chắc chắn 100%" tuyên bố của ông là đúng sự thật. Chúng rất tốt, nhưng mô tả của Google rất, rất mơ hồ. Chúng tôi đã cập nhật thông tin ở trên để phản ánh điều này. Ngoài ra, Niantic đã đưa ra một tuyên bố cho Engadget - họ không mở rộng những gì mà các điều khoản đó đòi hỏi, mặc dù họ tuyên bố họ chỉ sử dụng nó để truy cập vào ID người dùng và địa chỉ email của bạn. Họ sẽ sớm phát hành bản sửa lỗi làm giảm quyền của Pokémon GO ở cấp chính xác.

Cách thu hồi quyền truy cập của Pokémon GO vào tài khoản Google của bạn

Như chúng tôi đã lưu ý trong phần trước, bạn có thể dễ dàng và ngay lập tức kiểm tra trạng thái quyền của ứng dụng và dịch vụ trên tài khoản Google của bạn. Gỡ cài đặt trò chơi sẽ không thu hồi quyền truy cập được cấp cho trò chơi. Bạn phải đăng nhập vào trang quyền của tài khoản Google và tìm mục nhập “Phát hành Pokemon Go”. Click vào nó để xem chi tiết và sau đó, như được thấy trong ảnh chụp màn hình bên dưới, nhấp vào nút “REMOVE” khổng lồ.

Lưu ý rằng khi chúng tôi thử nghiệm điều này trên thiết bị Android của mình, chúng tôi không thấy tùy chọn Phát hành Pokemon Go hiển thị. Theo chúng tôi biết, nếu bạn không thấy “Phát hành Pokemon Go”, bạn sẽ không bị ảnh hưởng bởi sự cố.

Điều này dẫn chúng ta đến thủ thuật cuối cùng của chúng tôi: chơi mà không ảnh hưởng đến tài khoản Gooogle chính của bạn.

Bạn muốn tiếp tục chơi dù sao? Sử dụng tài khoản Google Burner

Được rồi, chúng ta hiểu rồi. Bạn muốn tiếp tục chơi, nhưng (đúng) đáng ngờ về việc bàn giao tài khoản của bạn. Đây là một giải pháp nhỏ: tạo một tài khoản Google miễn phí khác, không có gì trong đó và sử dụng tài khoản đó để đăng nhập vào Pokémon GO.

Chúng ta phải thừa nhận chúng tôi cảm thấy hơi ngớ ngẩn khi không làm điều này ngay từ đầu, nhưng đây là lần đầu tiên chúng tôi thực sự bị đốt cháy bởi những điều xấu trong trò chơi. Để tạo tài khoản ghi, chỉ cần đăng xuất khỏi tài khoản Google thông thường trên máy tính của bạn và sau đó truy cập www.gmail.com để đăng ký tài khoản như [email protected]. Sử dụng tài khoản đó để đăng nhập vào Pokémon GO và bạn đang vàng. Không có vấn đề làm thế nào xấu quyền truy cập tài khoản vẫn còn, bạn có thể tiếp tục chơi các trò chơi khá gây nghiện mà không có bất kỳ mối quan tâm riêng tư.

Tuy nhiên, bạn sẽ phải bắt đầu lại từ đầu, và bạn sẽ mất tất cả Pokémon của mình. Nhưng đó là một mức giá nhỏ để trả. Ngoài ra, bạn có thể chờ đợi và hy vọng Niantic phát hành bản cập nhật của họ để khắc phục sự cố này - điều này hy vọng sẽ sớm xảy ra.