Google Home และ Chromecast Bug ใช้ประโยชน์จากตำแหน่งของผู้ใช้ ออกแก้ไขแล้ว

ความไว้วางใจของคุณ หน้าแรกของ Google ผู้พูดอาจไม่น่าเชื่อถือทั้งหมด อย่างน้อยก็ไม่ใช่ตอนนี้ Craig Young นักวิจัยด้านความปลอดภัยจากบริษัท ทริปไวร์ ได้ค้นพบข้อบกพร่องที่ทำให้ทั้ง Google Home และ Google Chromecast TV Stick สามารถแชร์ตำแหน่งของผู้ใช้ได้ ซึ่งไม่จำเป็นต้องบอกว่ายังน้อยกว่าอุดมคติ เห็นได้ชัดว่าข้อผิดพลาดนี้ทำงานโดยใช้ช่องโหว่ และส่งผลให้เกิดการตรวจสอบเครือข่ายไร้สายในบริเวณใกล้เคียงด้วยบริการระบุตำแหน่งทางภูมิศาสตร์ที่แม่นยำของ Google

แต่อย่ากังวล ช่องโหว่นี้จะเกิดขึ้นได้ไม่นาน เมื่อวันจันทร์ที่ 18 มิถุนายน ผู้เชี่ยวชาญด้านความปลอดภัย ไบรอัน เครบส์ รายงานว่า Google จะแก้ไขการรั่วไหลของความเป็นส่วนตัวของตำแหน่ง "ในอีกไม่กี่สัปดาห์ข้างหน้า" และอีกไม่นานก็เร็วเกินไป — การใช้ประโยชน์จากข้อบกพร่องคือ เห็นได้ชัดว่าค่อนข้างตรงไปตรงมา และกำหนดให้ผู้โจมตีเรียกใช้สคริปต์ในเบื้องหลังเพื่อรวบรวมข้อมูลตำแหน่ง ใครก็ตามที่มี หน้าแรกของ Google หรือ Chromecast ที่ติดตั้งบนเครือข่ายท้องถิ่น ผู้โจมตีไม่จำเป็นต้องเชื่อมต่อกับเครือข่ายของคุณด้วยซ้ำ พวกเขาเพียงแค่ต้องส่งลิงก์ที่เป็นอันตรายถึงคุณ และให้คุณเปิดลิงก์นั้นไว้ประมาณหนึ่งนาทีในขณะที่พวกเขาวิเคราะห์ตำแหน่งของคุณ

“จนถึงตอนนี้ฉันได้ทดสอบสิ่งนี้ในสภาพแวดล้อมสามแห่งเท่านั้น แต่ในแต่ละกรณีสถานที่นั้นสอดคล้องกับที่อยู่ที่ถูกต้อง” Young กล่าวกับ Krebs “การระบุตำแหน่งทางภูมิศาสตร์บน Wi-Fi ทำงานโดยการระบุตำแหน่งตามความแรงของสัญญาณไปยังจุดเชื่อมต่อ Wi-Fi พร้อมตำแหน่งที่ทราบตามการรายงานจากโทรศัพท์ของผู้คน” แม้ว่า ตำแหน่งทางภูมิศาสตร์ตาม IP มีความแม่นยำเพียงประมาณสามไมล์รอบอุปกรณ์ที่ถูกบุกรุก วิธีการที่ Young ได้ค้นพบส่งข้อมูลตำแหน่งจริง ๆ ด้วยความแม่นยำประมาณ 30 เท้า. Young ยังได้สาธิตการทำงานของจุดบกพร่อง ซึ่งคุณสามารถดูได้ในวิดีโอด้านบน

Krebs ตั้งข้อสังเกตว่า Google ตกลงที่จะแก้ไขปัญหานี้เฉพาะหลังจากที่เขาติดต่อพวกเขาและแจ้งให้ทีมงานทราบว่าเขาจะเผยแพร่ชิ้นส่วนเกี่ยวกับปัญหาดังกล่าว ในความเป็นจริง Young เคยติดต่อกับ Google มาก่อน แต่ยักษ์ใหญ่ด้านเทคโนโลยีปฏิเสธที่จะออกแพตช์โดยสังเกตว่า คุณลักษณะการระบุตำแหน่งทางภูมิศาสตร์คือ "พฤติกรรมที่ตั้งใจไว้" เห็นได้ชัดว่า Google ได้เปลี่ยนการปรับแต่งแล้ว และตอนนี้การแก้ไขควรจะมีผลใช้จริง กลางเดือนกรกฎาคม

คำแนะนำของบรรณาธิการ

• เคล็ดลับ กลเม็ด และไข่อีสเตอร์ที่ดีที่สุดของ Google Home
• ปัญหาที่พบบ่อยที่สุดของ Google Nest Mini และวิธีแก้ไข
• แอป Google Home ใหม่เปิดตัวอย่างเป็นทางการในวันที่ 11 พฤษภาคม
• อุปกรณ์สมาร์ทโฮมของ Google ของคุณพูดน้อยลงมาก
• Google ร่วมมือกับ ADT เพื่อเปิดตัวระบบรักษาความปลอดภัยบ้านอัจฉริยะใหม่

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร