En fejl i chromecast og google home gør det muligt at kende brugerens position

Chromecast- og Google Home- enheder har en sikkerhedsfejl, der tillader ethvert websted at få adgang til Googles nøjagtige placeringstjeneste for at kende enhedernes nøjagtige placering.

Chromecast og Google Home afslører brugerposition

Generelt kan websteder få en grov idé om brugerens placering gennem enhedens IP-adresse, men det er ikke ekstremt nøjagtigt, så besøgeres privatliv er i nogen grad beskyttet. Google bruger placeringstjenester med høj præcision, der er afhængige af trådløse netværk omkring brugeren for at triangulere deres position meget præcist.

Vi anbefaler at læse vores indlæg på Amazon Fire TV Stick: Chromecast-rival er nu tilgængelig

Fejlen på disse enheder gør det muligt for ethvert websted at se trådløse forbindelser i nærheden og krydsehenvisning med Google-databasen for at bestemme den nøjagtige placering af brugeren. Craig Young, forskeren, der opdagede fejlen, siger, at selv om Google-appen, der bruger denne funktionalitet, indebærer, at du skal være logget ind på en Google-konto, der er knyttet til målenheden, er der ingen autentificeringsmekanisme indbygget i protokolniveau.

Young siger, at han kun var i stand til at teste fejlen på tre forskellige steder, men i begge tilfælde svarede den placering, der blev opnået af webstedet, til den rigtige adresse. Da efterforskeren oprindeligt sendte en fejlrapport til Googl og beskrev problemet, afviste virksomheden rapporten og lukkede den. Men da Krebs blev kontaktet af Security, sagde virksomheden, at det ville løse problemet gennem en opdatering, der var planlagt til frigivelse i juli.

Brugernes privatliv er et vigtigt diskussionsemne, idet Facebook ofte skiller sig ud af de værste grunde, denne fejl og Googles første svar ser ud til at indikere, at det sociale netværk ikke er det eneste, der laver nogle fejl.