Faille:Google Home和Chromecast Spy on您,更正到了!

Google Home是一个重要的易于使用的安全缺陷的受害者,该缺陷使任何人都可以找到连接的扬声器及其所有者。可以通过可用的WiFi网络精确地计算其位置。 Chromecast也受到问题的影响。 Google计划在2018年7月提供更新以填补故障。

IT安全研究员Craig Young在Tripwire公司在Google Home上发现了一个安全缺陷。它允许恶意个人找到他们的位置因此,用户的房屋很容易。实际上,他们只需要要求访问附近可用的无线网络列表,并使用Google Geolocation搜索来计算其位置。

“我能够使用从设备中提取的数据以惊人的精度来确定其物理位置”Young解释说,他声称能够精确地找到Google Home。他唤起了十米的错误余地。可以进行处理,因为连接的扬声器没有安全的身份验证系统。但是它们并不是唯一的:Google Chromecast受同样失败的流派影响。

Google在2018年5月被警告该安全缺陷。这家山景公司首先估计这不是一个问题,并且不打算考虑关注的问题。当她得知出版物要详细介绍并谴责这种脆弱性时,她改变了主意。最后,我们不得不向他强加手的Google将提供更新在2018年7月,以填补故障。

互联的演讲者是民主的,但仍然不确定安全设备。例如,亚马逊助手亚历克斯(Alexa。当然是孤立的案例,但并非坦率地放心。Amazon Echo Connected扬声器刚刚到达法国,并与Google在这个不断扩展的市场上的霸权竞争,也随着HomePod的到来。