Kļūda chromecast un google sākumlapā ļauj uzzināt lietotāja atrašanās vietu

Chromecast ierīcēm un Google Home ierīcēm ir drošības kļūda, kas ļauj jebkurai vietnei piekļūt Google precīzā atrašanās vietas pakalpojumam, lai zinātu precīzu ierīču atrašanās vietu.

Chromecast un Google Home atklāj lietotāja pozīciju

Parasti vietnes var iegūt aptuvenu priekšstatu par lietotāja atrašanās vietu, izmantojot ierīces IP adresi, taču tā nav īpaši precīza, tāpēc apmeklētāju privātums zināmā mērā tiek aizsargāts. Google izmanto augstas precizitātes atrašanās vietas noteikšanas pakalpojumus, kas paļaujas uz bezvadu tīkliem ap lietotāju, lai ļoti precīzi aprēķinātu viņu atrašanās vietu.

Mēs iesakām izlasīt mūsu ziņu par Amazon Fire TV Stick: tagad ir pieejams Chromecast konkurents

Šajās ierīcēs pieļautā kļūda ļauj jebkurai vietnei redzēt tuvumā esošos bezvadu savienojumus un savstarpējās norādes uz Google datu bāzi, lai noteiktu precīzu lietotāja atrašanās vietu. Kreigs Youngs, pētnieks, kurš atklāja trūkumu, saka: lai arī Google lietotne, kas izmanto šo funkcionalitāti, nozīmē, ka jums ir jāpierakstās Google kontā, kas ir saistīts ar mērķa ierīci, tajā nav iebūvēts autentifikācijas mehānisms. protokola līmenis.

Youngs saka, ka viņš varēja pārbaudīt kļūdu tikai trīs dažādās vietās, taču katrā gadījumā vietnes iegūtā atrašanās vieta atbilda pareizajai adresei. Kad izmeklētājs sākotnēji iesniedza kļūdas ziņojumu uzņēmumam Googl un aprakstīja problēmu, uzņēmums ziņojumu noraidīja un slēdza. Bet, sazinoties ar Krebs par drošību, uzņēmums paziņoja, ka tā novērsīs problēmu, izmantojot atjauninājumu, kuru paredzēts izlaist jūlijā.

Lietotāju privātums ir svarīga diskusiju tēma, un Facebook bieži vien izceļas vissliktāko iemeslu dēļ, šķiet, ka šī kļūda un sākotnējā Google atbilde norāda, ka sociālais tīkls nav vienīgais, kas rada dažas kļūdas.