Ang isang bug sa chromecast at google home ay nagbibigay-daan upang malaman ang posisyon ng gumagamit

Ang mga aparatong Chromecast at Google Home ay may kapintasan sa seguridad na nagbibigay-daan sa anumang website na ma-access ang tumpak na serbisyo sa lokasyon ng Google upang malaman ang eksaktong posisyon ng mga aparato.

Inihayag ng Chromecast at Home Home ang posisyon ng gumagamit

Kadalasan, ang mga website ay maaaring makakuha ng isang magaspang na ideya ng lokasyon ng gumagamit sa pamamagitan ng IP address ng aparato, ngunit hindi ito lubos na tumpak, kaya ang privacy ng mga bisita ay protektado sa ilang mga lawak. Gumagamit ang Google ng mga serbisyo sa lokasyon na may mataas na katumpakan na umaasa sa mga wireless network sa paligid ng gumagamit upang i-triangulate ang kanilang posisyon nang tumpak.

Inirerekumenda namin na basahin ang aming post sa Amazon Fire TV Stick: Ang karibal ng Chromecast ay magagamit na ngayon

Ang pagkabigo sa mga aparatong ito ay nagbibigay-daan sa anumang website na makita ang malapit sa mga wireless na koneksyon, at cross-sangguni sa database ng Google upang matukoy ang eksaktong lokasyon ng gumagamit. Si Craig Young, ang mananaliksik na natuklasan ang kapintasan, ay sinabi na kahit na ang Google app, na gumagamit ng pag-andar na ito, ay nagpapahiwatig na dapat kang naka-sign in sa isang Google account na naka-link sa target na aparato, walang mekanismo ng pagpapatunay na itinayo sa antas ng protocol.

Sinabi ni Young na sinubukan lamang niya ang bug sa tatlong magkakaibang mga lokasyon, ngunit sa bawat kaso ang lokasyon na nakuha ng website ay tumutugma sa tamang address. Nang magsimula ang investigator ng isang ulat ng error sa Googl at inilarawan ang problema, binawi ng kumpanya ang ulat at isinara ito. Ngunit nang makipag-ugnay sa Krebs on Security, sinabi ng kumpanya na ayusin ang problema sa pamamagitan ng isang pag-update na nakatakdang ilabas noong Hulyo.

Ang pagkapribado ng gumagamit ay isang mahalagang paksa ng talakayan, na ang Facebook ay madalas na nakatayo sa mga pinakamasamang kadahilanan, ang error na ito at ang unang tugon ng Google ay tila nagpapahiwatig na ang social network ay hindi lamang ang isang pagkakamali.