Un bug dans Google Photos exportait à tort les vidéos de certains utilisateurs vers d'autres utilisateurs non liés lors d'une exportation d'archives Photos via Google Takeout.
Google Photos est l'un des services les plus populaires de Google. Il a été initialement lancé sous le nom de Google+ Photos et fourni avec Google+. Alors que Google+ est mort en 2018, Google Photos a été séparé du réseau social en 2015 et depuis, il a prospéré. Le service permet aux utilisateurs de télécharger et de stocker des photos haute résolution sur le cloud avec 15 Go de stockage gratuit fourni comme base. Ces photos sont ensuite accessibles via n’importe quel appareil. La sauvegarde d’images vers le cloud est donc devenue un concept omniprésent. Il a cependant encore ses inconvénients. L’un d’eux est l’existence de bugs techniques qui entraînent des fuites de données. Google a révélé qu'un bug technique de ce type avait affecté les utilisateurs de Photos en novembre, où les vidéos privées d'un utilisateur étaient exportées de manière incorrecte vers les archives d'utilisateurs aléatoires.
La source du bug résidait dans Google Takeout, une fonctionnalité qui permet aux utilisateurs de télécharger leurs données depuis les applications Google soit pour les sauvegarder localement, soit pour les utiliser avec un autre service. Google a commencé à envoyer des e-mails aux utilisateurs de Takeout concernant le « problème technique » survenu du 21 au 25 novembre 2019. Pendant cette période, les utilisateurs qui ont demandé des sauvegardes à Google Photos auraient pu voir leurs vidéos sur le service « incorrectement exportées vers les archives d'utilisateurs non liés ». C'était spécifique aux vidéos, pas aux photos. Ces vidéos peuvent être visibles par des utilisateurs aléatoires qui téléchargent également leurs données via Google Takeout. Certains utilisateurs auraient pu avoir « une ou plusieurs vidéos dans [leur] compte Google Photos » affectées par ce problème. Un problème secondaire est que les archives des utilisateurs téléchargées depuis Takeout étaient incomplètes et manquaient certaines de leurs vidéos, tout en contenant des vidéos provenant d'étrangers sans lien de parenté.
Google recommande désormais aux utilisateurs de supprimer leurs exportations précédentes et d'en demander une nouvelle. Il a dit 9to5Google que moins de 0,01 % des utilisateurs de Photos tentant des Takeouts ont été affectés. Aucun autre produit ne serait concerné. Google a maintenant identifié et résolu ce problème et a présenté ses excuses aux utilisateurs dans l'e-mail envoyé. Il a également mené « une analyse approfondie pour éviter que cela ne se reproduise ».
Ce problème technique n'était certainement pas agréable, car il portait atteinte à la vie privée des utilisateurs et mettait en évidence les inconvénients du téléchargement des données des utilisateurs vers le cloud. La responsabilité de Google était de reconnaître le problème, et on peut affirmer qu'en faisant un aveu deux mois après le problème technique, l'entreprise n'a pas été à la hauteur de ses idéaux. Mais un tel incident n'est malheureusement pas une exception.
Source: Jon Oberheide | Via: 9to5Google