Google+, un avvio che si districa tra falle di sistema e scam

Di Google+ ci siamo occupati oggi, con questo articolo dedicato. Come abbiamo avuto modo di riportare, il social network targato Google è al momento ancora in beta: questa fase serve all'azienda per risolvere eventuali problemi di sicurezza, al fine di fornire al pubblico una versione finale quanto più possibile stabile.

La prima falla è stata scoperta poche ore fa, e viene riportata dal sito Secure Business Intelligence a questo indirizzo. Ad essere colpito dal problema sarebbe il sistema di gestione della privacy: un contenuto messo in condivisione ad una determinata cerchia di amici e poi ricondiviso da uno di questi utenti, lo renderebbe di accesso pubblico.

In pratica, se io, utente A condivido un contenuto con un mio amico, utente B (senza volerlo rendere pubblico all'utente C) e quest'ultimo lo condividesse, l'utente C potrebbe vederlo. La possibilità di ricondividere contenuti può essere disabilitata per un determinato contenuto ma, dalle impostazioni di privacy, non è possibile selezionare tale opzione e impostarla come default.

Secondo quanto riportato dalla fonte, inoltre, ci sono alcune impostazioni che il social network ha impostate come pubbliche e non, invece, private: tra queste troviamo, ad esempio, eventuali ricerche personalizzate.

Su Google+, inoltre, è stato basato un attacco scam che gira nelle ultime ore: si presemta come un invito per partecipare alla fase beta del nuovo social network di Mountain View, come dimostra l'immagine a seguire:

Il messaggio invita ad entrare a far parte di Google+ ma, ovviamente, qualora si cliccasse sul link proposto, non ci si troverà di fronte al servizio di social network, anzi.