Lokasi Pengguna Eksploitasi Bug Google Home dan Chromecast; Perbaiki Dikeluarkan

Anda yang dapat dipercaya Beranda Google pembicara mungkin tidak terlalu dapat dipercaya — setidaknya, tidak untuk saat ini. Peneliti keamanan Craig Young dari perusahaan tersebut kawat tripel telah menemukan bug yang memungkinkan Google Home dan Google Chromecast TV stick berbagi lokasi pengguna, yang tentu saja kurang ideal. Rupanya, bug tersebut bekerja dengan mengeksploitasi celah, dan mengakibatkan pemeriksaan silang jaringan nirkabel di sekitarnya dengan layanan geolokasi Google yang tepat.

Namun jangan khawatir — kerentanan ini tidak akan bertahan lama. Pada hari Senin, 18 Juni, pakar keamanan Brian Krebs melaporkan bahwa Google akan memperbaiki kebocoran privasi lokasi “dalam beberapa minggu mendatang.” Dan jangan terlalu cepat — mengeksploitasi bug tersebut tampaknya cukup mudah, dan mengharuskan penyerang menjalankan skrip di latar belakang untuk mengumpulkan data lokasi siapa pun dengan a Beranda Google atau Chromecast dipasang di jaringan lokalnya. Penyerang bahkan tidak perlu terhubung ke jaringan Anda; mereka hanya perlu mengirimi Anda tautan berbahaya, dan Anda harus membiarkan tautan itu tetap terbuka selama sekitar satu menit sementara mereka melakukan triangulasi posisi Anda.

“Saya baru mengujinya di tiga lingkungan sejauh ini, namun di setiap kasus, lokasinya sesuai dengan alamat jalan yang benar,” kata Young kepada Krebs. “Geolokasi berbasis Wi-Fi bekerja dengan melakukan triangulasi posisi berdasarkan kekuatan sinyal ke titik akses Wi-Fi dengan lokasi yang diketahui berdasarkan pelaporan dari ponsel orang.” Meskipun Geolokasi berbasis IP hanya akurat hingga sekitar tiga mil di sekitar perangkat yang disusupi, metode yang ditemukan Young sebenarnya mengirimkan data lokasi dengan akurasi sekitar 30 kaki. Young bahkan telah membuat demo aksi bug tersebut, yang dapat Anda lihat di video di atas.

Krebs mencatat bahwa Google hanya setuju untuk mengatasi masalah ini setelah dia menghubungi mereka dan memberi tahu tim bahwa dia akan menerbitkan artikel tentang masalah tersebut. Faktanya, Young sebelumnya telah melakukan kontak dengan Google, namun raksasa teknologi tersebut menolak mengeluarkan patch, dengan menyatakan bahwa fitur geolokasi adalah “perilaku yang diinginkan”. Jelas, Google telah mengubah polanya, dan sekarang, perbaikan tersebut akan diterapkan pertengahan Juli.

Rekomendasi Editor

• Kiat, trik, dan telur Paskah Google Home terbaik
• Masalah Google Nest Mini yang paling umum dan cara memperbaikinya
• Aplikasi Google Home baru secara resmi diluncurkan pada 11 Mei
• Perangkat rumah pintar Google Anda kini tidak terlalu banyak bicara
• Google bermitra dengan ADT untuk meluncurkan sistem keamanan rumah pintar baru

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.