Inteligentní displej Domovský Hub Google uznáván jako jeden z nejlepších na trhu chytrých zařízení. Je to dáno jeho širokými možnostmi a malými rozměry. Nelze to však označit za ideální, a to díky nedávno provedené studii. Podle jeho výsledků je bezpečnost displeje velmi nedostatečná.
Google Home Hub – široké možnosti jsou okořeněny bezkonkurenčním zabezpečením
V první řadě stojí za zmínku, že Google Home Hub na OS nefunguje Android Věci, jako podobná řešení JBL Link View a Lenovo Inteligentní displej. Místo toho se Google rozhodl pro ekosystém Cast Platform.
Přečtěte si také: Google plánuje vyčlenit 25 milionů dolarů na vývoj AI pro sociální potřeby
Poslední dva večery jsem strávil sledováním zabezpečení nového Google Home Hub a je to víc než tristní. Umožňuje téměř úplné vzdálené neověřené ovládání pomocí (nedokumentovaného) API. https://t.co/gsrLoLOtfy
— Jerry Gamblin (@JGamblin) Října 30, 2018
Podle bezpečnostního výzkumníka Jerryho Hamblina toto rozhodnutí vedlo k řadě zranitelností zařízení. Například pomocí vzdáleného přístupu k Google Home Hub API se s ním dá snadno manipulovat. Ano, Jerry se dokázal připojit k chytrému displeji a restartovat jej pomocí příkazového řádku.
Přečtěte si také: Google: Nová verze reCAPTCHA bude spolehlivější a přestane otravovat návštěvníky stránek
Již dříve byl objeven další neméně významný exploit. S jeho pomocí bylo možné vypočítat přesnou polohu chytrého zařízení. Google zase zranitelnost okamžitě opravil, další bezpečnostní „díry“ ale nezkoumal. V důsledku toho se velký proud hackerů vrhl na testování síly proprietárního operačního systému.
Google tvrdí, že exploit nepoškozuje uživatelská data a API je potřeba pouze ke konfiguraci chytrého zařízení. Ať je to jakkoli, studie dokazuje opak a stojí za to mít se na pozoru před rodinou zařízení zahrnutých do ekosystému Cast Platform.
Dzherelo: 9to5Google