Demostración de Google FindMyHome
tu confiable Página principal de Google Puede que el orador no sea tan digno de confianza después de todo, al menos no por ahora. El investigador de seguridad Craig Young de la firma. Cable trampa ha descubierto un error que permite que tanto Google Home como Google Chromecast TV compartan la ubicación del usuario, lo que no hace falta decir que no es ideal. Aparentemente, el error funciona aprovechando una laguna jurídica y da como resultado una verificación cruzada de las redes inalámbricas cercanas con los exigentes servicios de geolocalización de Google.
Pero no te preocupes: esta vulnerabilidad no estará presente por mucho tiempo. El lunes 18 de junio, experto en seguridad. Brian Krebs informó que Google solucionará la fuga de privacidad de la ubicación "en las próximas semanas". Y no es demasiado pronto: explotar el error es aparentemente bastante sencillo y requiere que los atacantes simplemente ejecuten un script en segundo plano para recopilar datos de ubicación en cualquiera con un
Página principal de Google o Chromecast instalado en su red local. El atacante ni siquiera necesitaría estar conectado a su red; Solo necesitarían enviarle un enlace malicioso y que usted lo mantenga abierto durante aproximadamente un minuto mientras triangulan su posición.Vídeos recomendados
"Hasta ahora sólo he probado esto en tres entornos, pero en cada caso la ubicación corresponde a la dirección correcta", dijo Young a Krebs. "La geolocalización basada en Wi-Fi funciona triangulando una posición basada en la intensidad de la señal a puntos de acceso Wi-Fi con ubicaciones conocidas basadas en informes de los teléfonos de las personas". A pesar de La geolocalización basada en IP solo tiene una precisión de aproximadamente tres millas alrededor del dispositivo comprometido, el método que Young descubrió en realidad proporciona datos de ubicación con una precisión de aproximadamente 30 pies. Young incluso ha producido una demostración del error en acción, que puedes ver en el vídeo de arriba.
Relacionado
- Los mejores dispositivos domésticos inteligentes para 2023
- El humo de los incendios forestales lleva a Google a emitir un aviso sobre el trabajo desde casa
- Google Home añade soporte para controles de puertas de garaje
Krebs señala que Google solo aceptó abordar el problema después de que los contactó e informó al equipo que publicaría un artículo sobre el problema. De hecho, Young se había puesto en contacto previamente con Google, pero el gigante tecnológico se negó a publicar un parche, señalando que el La característica de geolocalización era "comportamiento previsto". Claramente, Google ha cambiado de opinión y ahora la solución debería implementarse en Mediados de Julio.
Recomendaciones de los editores
- Los mejores consejos, trucos y huevos de Pascua de Google Home
- Los problemas más comunes de Google Nest Mini y cómo solucionarlos
- La nueva aplicación Google Home se lanza oficialmente el 11 de mayo
- Tus dispositivos domésticos inteligentes de Google ahora son mucho menos comunicativos
- Google se asocia con ADT para lanzar un nuevo sistema de seguridad inteligente para el hogar
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
