Visualizzazione intelligente Google Home Hub riconosciuto come uno dei migliori sul mercato dei dispositivi smart. Ciò è dovuto alle sue ampie capacità e alle sue dimensioni ridotte. Tuttavia, non può essere definito ideale e ciò è dovuto a uno studio condotto di recente. Secondo i suoi risultati, la sicurezza del display lascia molto a desiderare.
Google Home Hub: ampie possibilità sono condite con una sicurezza senza pari
Prima di tutto vale la pena ricordare che Google Home Hub non funziona sul sistema operativo Android Cose, come soluzioni simili JBL Link View e Lenovo Visualizzazione intelligente. Invece, Google ha optato per l’ecosistema Cast Platform.
Leggi anche: Google prevede di destinare 25 milioni di dollari allo sviluppo dell'IA per i bisogni sociali
Ho passato le ultime due serate a guardare la sicurezza del nuovo Google Home Hub, ed è oltremodo triste. Consente un controllo remoto non autenticato quasi completo da parte di un'API (non documentata). https://t.co/gsrLoLOtfy
—Jerry Gamblin (@JGamblin) Ottobre 30, 2018
Secondo il ricercatore di sicurezza Jerry Hamblin, questa decisione ha portato a una serie di vulnerabilità del dispositivo. Ad esempio, con l'aiuto dell'accesso remoto all'API di Google Home Hub, può essere facilmente manipolato. Sì, Jerry è riuscito a connettersi allo smart display e riavviarlo utilizzando la riga di comando.
Leggi anche: Google: la nuova versione di reCAPTCHA sarà più affidabile e impedirà di infastidire i visitatori del sito
In precedenza, è stato scoperto un altro exploit non meno significativo. Con il suo aiuto è stato possibile calcolare la posizione esatta dello smart device. Google, a sua volta, ha risolto immediatamente la vulnerabilità, ma non ha indagato su altri "buchi" di sicurezza. Di conseguenza, un grande flusso di hacker si è affrettato a testare la forza del sistema operativo proprietario.
Google afferma che l'exploit non danneggia i dati dell'utente e l'API è necessaria solo per configurare il dispositivo intelligente. Comunque sia, ma lo studio dimostra il contrario e vale la pena diffidare della famiglia di dispositivi inclusi nell'ecosistema di Cast Platform.
fonte: 9to5google