Intelligente Anzeige Google Home Hub als eines der besten auf dem Markt für intelligente Geräte anerkannt. Dies liegt an seinen breiten Fähigkeiten und kleinen Abmessungen. Es kann jedoch nicht als ideal bezeichnet werden, was auf eine kürzlich durchgeführte Studie zurückzuführen ist. Nach seinen Ergebnissen lässt die Sicherheit des Displays zu wünschen übrig.
Google Home Hub – breite Möglichkeiten gewürzt mit unübertroffener Sicherheit
Zunächst ist zu erwähnen, dass der Google Home Hub auf dem Betriebssystem nicht funktioniert Android Dinge, als ähnliche Lösungen JBL Link View und Lenovo Intelligentes Display. Stattdessen entschied sich Google für das Cast-Plattform-Ökosystem.
Lesen Sie auch: Google plant, 25 Millionen Dollar für die Entwicklung von KI für soziale Zwecke bereitzustellen
Ich habe die letzten beiden Abende damit verbracht, mir die Sicherheit des neuen Google Home Hub anzusehen, und sie ist mehr als düster. Es ermöglicht eine nahezu vollständige, nicht authentifizierte Fernsteuerung durch eine (undokumentierte) API. https://t.co/gsrLoLOtfy
– Jerry Gamblin (@JGamblin) 30. Oktober 2018
Laut dem Sicherheitsforscher Jerry Hamblin führte diese Entscheidung zu einer Reihe von Schwachstellen in Geräten. Mit Hilfe des Fernzugriffs auf die Google Home Hub API lässt es sich beispielsweise leicht manipulieren. Ja, Jerry konnte sich mit dem Smart Display verbinden und es über die Befehlszeile neu starten.
Lesen Sie auch: Google: Die neue Version von reCAPTCHA wird zuverlässiger und nervt die Website-Besucher nicht mehr
Zuvor wurde ein weiterer, nicht weniger bedeutender Exploit entdeckt. Mit ihrer Hilfe war es möglich, den genauen Standort des Smart Devices zu berechnen. Google wiederum hat die Schwachstelle sofort behoben, andere Sicherheits-"Löcher" aber nicht untersucht. Infolgedessen beeilte sich ein großer Strom von Hackern, die Stärke des proprietären Betriebssystems zu testen.
Google behauptet, dass der Exploit Benutzerdaten nicht schädigt und die API nur zum Konfigurieren des Smart Device benötigt wird. Wie dem auch sei, aber die Studie beweist das Gegenteil, und es lohnt sich, bei der Gerätefamilie, die im Ökosystem der Cast-Plattform enthalten ist, vorsichtig zu sein.
Quelle: 9to5google