Google Home ו-Chromecast באג מנצלים את מיקום המשתמש; תיקון הוצא

GoogleFindMyHomeDemo

אמין שלך Google Home הדובר אולי לא כל כך אמין אחרי הכל - לפחות, לא כרגע. חוקר האבטחה קרייג יאנג מהמשרד Tripwire גילתה באג שמאפשר הן ל-Google Home והן למקל Google Chromecast TV לשתף את מיקום המשתמש, מה שלא צריך לומר שהוא פחות אידיאלי. ככל הנראה, הבאג פועל על ידי ניצול פרצה, וגורם להצלבה של הרשתות האלחוטיות בסביבה עם שירותי המיקום הגיאוגרפי המדויקים של גוגל.

אבל אל דאגה - הפגיעות הזו לא תהיה קיימת לאורך זמן. ביום שני, 18 ביוני, מומחה אבטחה בריאן קרבס דיווחה שגוגל תתקן את דליפת פרטיות המיקום "בשבועות הקרובים". ואף לא רגע מוקדם מדי - ניצול הבאג הוא ככל הנראה די פשוט, ודורש מתוקפים פשוט להריץ סקריפט ברקע כדי לאסוף נתוני מיקום על כל אחד עם א Google Home או Chromecast המותקן ברשת המקומית שלהם. התוקף אפילו לא יצטרך להיות מחובר לרשת שלך; הם יצטרכו לשלוח לך רק קישור זדוני, וכדי שתשמור את הקישור הזה פתוח במשך כדקה בזמן שהם משולשים את עמדתך.

סרטונים מומלצים

"בדקתי את זה רק בשלוש סביבות עד כה, אבל בכל אחד מהמקרים המיקום מתאים לכתובת הרחוב הנכונה", אמר יאנג לקרבס. "המיקום הגיאוגרפי המבוסס על Wi-Fi פועל על ידי משולש מיקום המבוסס על עוצמות האות לנקודות גישה ל-Wi-Fi עם מיקומים ידועים על סמך דיווח מטלפונים של אנשים." למרות ש מיקום גיאוגרפי מבוסס IP מדויק רק עד כשלושה מייל מסביב למכשיר שנפגע, השיטה שגילתה יאנג מספקת למעשה נתוני מיקום בדיוק של כ-30 רגליים. יאנג אפילו הפיק הדגמה של הבאג בפעולה, שתוכל לבדוק בסרטון שלמעלה.

קָשׁוּר

  • מכשירי הבית החכם הטובים ביותר לשנת 2023
  • עשן שריפות שדה מנחה את גוגל להנפיק ייעוץ לעבודה מהבית
  • Google Home מוסיף תמיכה עבור בקרות דלתות המוסך

קרבס מציין שגוגל הסכימה לטפל בבעיה רק ​​לאחר שפנה אליהם והודיע ​​לצוות שהוא יפרסם מאמר על הבעיה. למעשה, יאנג יצר קשר בעבר עם גוגל, אך ענקית הטכנולוגיה סירבה להוציא תיקון, וציינה כי תכונת המיקום הגיאוגרפי הייתה "התנהגות מכוונת". ברור שגוגל שינתה את המנגינה שלה, ועכשיו, התיקון אמור להיכנס לאוויר אמצע יולי.

המלצות עורכים

  • הטיפים, הטריקים וביצי הפסחא הטובים ביותר של Google Home
  • הבעיות הנפוצות ביותר של Google Nest Mini וכיצד לתקן אותן
  • אפליקציית Google Home החדשה תושק רשמית ב-11 במאי
  • מכשירי הבית החכם של Google שלך ​​פשוט נעשו הרבה פחות מדברים
  • גוגל משתפת פעולה עם ADT כדי להשיק מערכת אבטחה חדשה לבית חכם

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.