Google admits wi-fi data collection blunder
Google has admitted that for the past three years it has wrongly collected information people have sent over unencrypted wi-fi networks.
The issue came to light after German authorities asked to audit the data the company's Street View cars gathered as they took photos viewed on Google maps.
Google said during a review it found it had "been mistakenly collecting samples of payload data from open networks".
The admission will increase concerns about potential privacy breaches.
These snippets could include parts of an email, text or photograph or even the website someone may be viewing.
In a blogpost Google said as soon as it became aware of the problem it grounded its Street View cars from collecting wi-fi information and segregated the data on its network.
It is now asking for a third party to review the software that caused the problem and examine precisely what data had been gathered.
"Maintaining people's trust is crucial to everything we do, and in this case we fell short," wrote Alan Eustace, senior vice president of engineering and research.
"The engineering team at Google works hard to earn your trust - and we are acutely aware that we failed badly here."
'Pushing the envelope'
Google said the problem dated back to 2006 when "an engineer working on an experimental wi-fi project wrote a piece of code that sampled all categories of publicly broadcast wi-fi data".
That code was included in the software the Street View cars used and "quite simply, it was a mistake", said Mr Eustace.
"This incident highlights just how publicly accessible, open, non-password protected wi-fi networks are today."
Dan Kaminsky, director of penetration testing for security firm Ioactive, said there was no intent by Google.
"This information was leaking out and they picked it up. If you are going to broadcast your email on an open wi-fi, don't be surprised if someone picks it up."
John Simpson, from the Consumer Watchdog, told the BBC: "The problem is [Google] have a bunch of engineers who push the envelope and gather as much information as they can and don't think about the ramifications of that."Dr Ian Brown, an expert on privacy and cyber security at the Oxford Internet Institute, told BBC News the wi-fi data collection was part of an idea to accurately map a user's location on Google Map and Street View. "The idea was to use to the different signals and strengths from wi-fi and phones to position a users - think of it as a sort of GPS. "However, there are concerns in many countries that Google has broken numerous data protection and privacy laws by collecting this data and I expect a clutch of lawsuits to follow," he said.
В Google признали, что собирали информацию "по ошибке"
Представители Google признали, что в течение последних трех лет компания ошибочно собирала информацию, которую люди отправляли по беспроводным сетям, не использующим шифрование.
Об этом стало известно, когда власти Германии попросили провести аудит данных, собранных автомобилями Street View. Машины, на крыше которых закреплены камеры, фотографируют улицы для проекта Google maps.
Как заявили в Google, во время проверки обнаружилось, что "по ошибке собирались образцы информации из незащищенных сетей".
«Мы очень хорошо понимаем, какой это провал» - Алан Юстас, вице-президент Google по разработкам.
Среди "перехваченных" данных могли быть фрагменты электронных писем, текстов, фотографии, или даже просмотренные кем-то сайты.
Узнав о проблеме, руководство Google запретило персоналу автомобилей Street View собирать информацию из беспроводных сетей, говорится в блоге компании.
Теперь американскому поисковому гиганту требуется независимая экспертиза программного обеспечения, из-за которого возникла проблема. Необходимо также выяснить, какие именно данные были собраны.
"Поддерживать доверие людей крайне важно во всем, что мы делаем, и в данном случае мы потерпели неудачу", - написал вице-президент Google по разработкам Алан Юстас.
"Мы очень хорошо понимаем, какой это провал", - признал он.
Впереди планеты всей
В Google заявили, что предпосылки проблемы можно отнести к 2006 году. Тогда работавший над экспериментальным wi-fi проектом разработчик написал код, в котором содержались образцы всех видов публично передаваемых по беспроводным сетям данных.
По мнению главы отдела тестирования на защиту от несанкционированного доступа компании Ioactive Дэна Камински, злого умысла со стороны сотрудников Google не было.
"Произошла утечка информации, и они ее подобрали. Если вы собираетесь посылать электронные письма по незащищенной сети, не удивляйтесь, если кто-то их перехватит", - считает эксперт.
Джон Симпсон из потребительской организации Consumer Watchdog сказал Би-би-си: "Проблема в том, что [у Google] есть куча разработчиков, которые хотят быть впереди планеты всей и собрать всю информацию, которую получится, не думая о последствиях".
Vocabulary
Admit-допустить/признаться
Wi-fi data- Wi-fi данных
Wrongly- Неправильно/ Ошибочно
Unencrypted- Незашифрованный
Issue- Проблема/ Вопрос
Authorities- Власти
Gathered- Собранный
During- Во время
Samples of payload- Образцы полезного груза
Admission- Входная плата/ Прием
Increase concerns- Проблемы увеличения
Potential privacy breaches- Потенциальные нарушения частной жизни
Snippets- Отрывки/ Фрагменты
Aware- Осведомленный/ Известно
Grounded- Основанный
Segregated- Отдельный/ Сегрегированы
Precisely- Точно/ Именно
Crucial- Крайне важный/ Решающее значение
Broadcast- Радиопередача/ Эфир
Quite simply- Весьма просто/ Довольно просто
Accessible- Доступный
Intent- Намерение
Leaking- Утечка
Bunch- Связка/ Букет
Envelope- Конверт
Gather- Собраться
Ramifications- Разветвления/ Последствия
Privacy- Частная жизнь
Cyber- Кибер
Clutch of lawsuits- Сцепление судебных процессов