Pokémon GO允许自己“完全访问”你的谷歌账户

神奇宝贝围棋自几天前发布以来，该公司一直在进行宣传。人们非常兴奋地抓住了任天堂带来的市场价值增长75亿美元在短短两天内；这是1983年以来的最高增幅。

由于对Pokémon GO的巨大兴趣，就连黑客也在利用这款游戏的流行度来分发Pokémon GO的恶意版本，这些版本可能会在Android手机上安装DroidJack恶意软件，从而使其完全危害用户的设备。

然而，最新的威胁与官方Pokémon GO应用的iOS版本引发的隐私担忧有关。

神奇宝贝围棋 – 巨大的安全风险

亚当·里夫（Adam Reeve）称这款游戏为“恶意软件”，称神奇宝贝GO是一款“巨大的安全风险”由于某种原因，当你在iPhone或iPad上通过谷歌登录应用程序时，游戏会授予自己对谷歌账户的“完全访问权限”。

是的，你听对了：完全帐户访问。

根据谷歌自己的支持页面，任何授予完全账户访问权限的应用程序都可以：

“查看并修改您的谷歌账户中的几乎所有信息（但它无法更改您的密码、删除您的账户或代表您使用谷歌钱包支付）”。

这到底意味着什么还不清楚，但里夫声称任天堂的神奇宝贝GO；由Niantic开发；现在可以：

• 阅读你所有的电子邮件。
• 代表你发送电子邮件。
• 访问您的Google Drive文档（包括删除它们）。
• 查看您的搜索历史以及地图导航历史。
• 访问存储在谷歌照片中的私人照片。
• 还有更多。

尽管Reeve在他的Tumblr博客上报道了这个问题，他说这个问题似乎主要影响iOS用户，但一些安卓用户报告他们的设备也受到了影响。

神奇宝贝GO并不打算这么做，但它有能力观察内部：

游戏开发商Niantic是热门游戏《神奇宝贝GO》的幕后推手，他发布了一份声明称，该公司从未打算让其游戏完全访问你的谷歌账户，而且该应用程序除此之外没有访问任何用户数据“基本配置文件信息”例如您的用户ID和电子邮件地址。

Niantic还表示，该公司正在积极研究一个修复方案，以降低许可等级。

“我们最近发现，在iOS上创建Pokémon GO帐户的过程错误地请求用户的谷歌帐户的完全访问权限，”Niantic说。

“一旦我们意识到这个错误，我们就开始进行客户端修复，根据我们实际访问的数据，只对基本的谷歌个人资料信息请求权限。”

我同意Pokémon GO不打算查看你的Gmail收件箱，但毫无疑问，该应用最初被授予对用户谷歌账户的通配符访问权限。

如何撤销Pokémon GO对谷歌账户的访问权限

与此同时，游戏玩家可以撤销Pokémon GO对其谷歌账户的完全访问权限。

以下是如何撤销它：

1. 进入你的谷歌账户许可页面，寻找神奇宝贝GO。
2. 选择神奇宝贝GO发布然后单击“删除”按钮取消完全的帐户访问权限。
3. 在你的设备上启动Pokémon GO并确认它仍然有效。

这将立即撤销Pokémon GO应用程序对你的谷歌账户的访问权限，但缺点是用户可能会丢失他们的游戏数据。

另一个最简单的方法是使用burner Google帐户。为此，创建一个全新的谷歌账号，里面什么都没有，然后使用这个账号登录到Pokémon GO以及其他你可能会怀疑的应用。