Έξυπνη οθόνη Αρχική σελίδα Google αναγνωρίζεται ως ένα από τα καλύτερα στην αγορά έξυπνων συσκευών. Αυτό οφείλεται στις ευρείες δυνατότητες και τις μικρές του διαστάσεις. Ωστόσο, δεν μπορεί να ονομαστεί ιδανικό και αυτό οφείλεται σε μια πρόσφατη μελέτη. Σύμφωνα με τα αποτελέσματά του, η ασφάλεια της οθόνης αφήνει πολλά να είναι επιθυμητή.
Google Home Hub - οι ευρείες δυνατότητες είναι καρυκευμένες με απαράμιλλη ασφάλεια
Πρώτα απ 'όλα, αξίζει να αναφέρουμε ότι το Google Home Hub δεν λειτουργεί στο λειτουργικό σύστημα Android Πράγματα, όπως παρόμοιες λύσεις JBL Link View και Lenovo Έξυπνη οθόνη. Αντίθετα, η Google επέλεξε το οικοσύστημα της πλατφόρμας Cast.
Διαβάστε επίσης: Η Google σχεδιάζει να διαθέσει 25 εκατομμύρια δολάρια για την ανάπτυξη AI για κοινωνικές ανάγκες
Πέρασα τα δύο τελευταία βράδια κοιτάζοντας την ασφάλεια του νέου Google Home Hub και είναι πέρα για πέρα θλιβερό. Επιτρέπει σχεδόν πλήρη απομακρυσμένο μη επαληθευμένο έλεγχο από ένα (χωρίς τεκμηρίωση) API. https://t.co/gsrLoLOtfy
— Jerry Gamblin (@JGamblin) Οκτώβριος 30, 2018
Σύμφωνα με τον ερευνητή ασφαλείας Jerry Hamblin, αυτή η απόφαση οδήγησε σε μια σειρά από ευπάθειες στη συσκευή. Για παράδειγμα, με τη βοήθεια της απομακρυσμένης πρόσβασης στο Google Home Hub API, μπορεί να γίνει εύκολα χειρισμός. Ναι, ο Jerry μπόρεσε να συνδεθεί στην έξυπνη οθόνη και να την επανεκκινήσει χρησιμοποιώντας τη γραμμή εντολών.
Διαβάστε επίσης: Google: Η νέα έκδοση του reCAPTCHA θα είναι πιο αξιόπιστη και θα σταματήσει να ενοχλεί τους επισκέπτες του ιστότοπου
Νωρίτερα, ανακαλύφθηκε ένα άλλο όχι λιγότερο σημαντικό εκμετάλλευση. Με τη βοήθειά του, ήταν δυνατό να υπολογιστεί η ακριβής θέση της έξυπνης συσκευής. Η Google, με τη σειρά της, διόρθωσε αμέσως την ευπάθεια, αλλά δεν ερεύνησε άλλες «τρύπες» ασφαλείας. Ως αποτέλεσμα, ένα μεγάλο ρεύμα χάκερ έσπευσε να δοκιμάσει την ισχύ του ιδιόκτητου λειτουργικού συστήματος.
Η Google ισχυρίζεται ότι η εκμετάλλευση δεν βλάπτει τα δεδομένα χρήστη και ότι το API χρειάζεται μόνο για τη διαμόρφωση της έξυπνης συσκευής. Όπως και να έχει, αλλά η μελέτη αποδεικνύει το αντίθετο και αξίζει να είμαστε προσεκτικοί με την οικογένεια συσκευών που περιλαμβάνονται στο οικοσύστημα του Cast Platform.
Πηγή: 9to5Google