Google होम और Chromecast बग उपयोगकर्ता स्थान का शोषण करते हैं; ठीक जारी किया गया

आपका भरोसेमंद गूगल होम हो सकता है कि वक्ता बिल्कुल भी भरोसेमंद न हो - कम से कम, अभी तो नहीं। फर्म से सुरक्षा शोधकर्ता क्रेग यंग ट्रिपवायर ने एक बग खोजा है जो Google होम और Google Chromecast टीवी स्टिक दोनों को उपयोगकर्ता स्थान साझा करने की अनुमति देता है, जो कहने की ज़रूरत नहीं है कि यह आदर्श से कम है। जाहिरा तौर पर, बग एक खामी का फायदा उठाकर काम करता है, और इसके परिणामस्वरूप Google की सटीक जियोलोकेशन सेवाओं के साथ आसपास के वायरलेस नेटवर्क की क्रॉस-चेकिंग होती है।

लेकिन चिंता न करें - यह भेद्यता लंबे समय तक मौजूद नहीं रहेगी। सोमवार, 18 जून को, सुरक्षा विशेषज्ञ ब्रायन क्रेब्स बताया गया है कि Google "आने वाले हफ्तों में" स्थान गोपनीयता लीक को ठीक कर देगा। और एक क्षण भी जल्दी नहीं - बग का शोषण करना है स्पष्ट रूप से काफी सरल है, और स्थान डेटा एकत्र करने के लिए हमलावरों को बस पृष्ठभूमि में एक स्क्रिप्ट चलाने की आवश्यकता होती है किसी के पास कोई गूगल होम या Chromecast उनके स्थानीय नेटवर्क पर स्थापित है। हमलावर को आपके नेटवर्क से कनेक्ट होने की भी आवश्यकता नहीं होगी; उन्हें आपको केवल एक दुर्भावनापूर्ण लिंक भेजने की आवश्यकता होगी, और जब तक वे आपकी स्थिति को त्रिकोणित कर रहे हों, तब तक आपको उस लिंक को लगभग एक मिनट तक खुला रखना होगा।

यंग ने क्रेब्स को बताया, "मैंने अब तक केवल तीन वातावरणों में इसका परीक्षण किया है, लेकिन प्रत्येक मामले में स्थान सही सड़क के पते से मेल खाता है।" "वाई-फाई आधारित जियोलोकेशन लोगों के फोन से रिपोर्टिंग के आधार पर ज्ञात स्थानों के साथ वाई-फाई पहुंच बिंदुओं पर सिग्नल की ताकत के आधार पर स्थिति को त्रिकोणित करके काम करता है।" हालांकि आईपी-आधारित जियोलोकेशन समझौता किए गए डिवाइस के आसपास केवल तीन मील तक ही सटीक है, यंग ने जो विधि खोजी है वह वास्तव में स्थान डेटा को लगभग 30 की सटीकता तक पहुंचाती है। पैर। यंग ने बग का एक डेमो भी तैयार किया है, जिसे आप उपरोक्त वीडियो में देख सकते हैं।

क्रेब्स का कहना है कि Google इस समस्या का समाधान करने के लिए तभी सहमत हुआ जब उसने उनसे संपर्क किया और टीम को सूचित किया कि वह समस्या के बारे में एक लेख प्रकाशित करेगा। वास्तव में, यंग ने पहले Google से संपर्क किया था, लेकिन टेक दिग्गज ने यह देखते हुए पैच जारी करने से इनकार कर दिया जियोलोकेशन सुविधा "इच्छित व्यवहार" थी। स्पष्ट रूप से, Google ने अपनी धुन बदल दी है, और अब, सुधार लाइव होना चाहिए मध्य जुलाई।

संपादकों की सिफ़ारिशें

• सर्वोत्तम Google होम युक्तियाँ, तरकीबें और ईस्टर अंडे
• Google Nest Mini की सबसे आम समस्याएं और उन्हें कैसे ठीक करें
• नया Google होम ऐप आधिकारिक तौर पर 11 मई को लॉन्च होगा
• आपके Google स्मार्ट होम उपकरण अब बहुत कम बातूनी हो गए हैं
• Google ने नई स्मार्ट होम सुरक्षा प्रणाली लॉन्च करने के लिए ADT के साथ साझेदारी की

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।