ჭკვიანი დისპლეი Google მთავარი ცენტრი აღიარებულია, როგორც ჭკვიანი მოწყობილობების ბაზარზე ერთ-ერთი საუკეთესო. ეს განპირობებულია მისი ფართო შესაძლებლობებითა და მცირე ზომებით. თუმცა, მას არ შეიძლება ეწოდოს იდეალური და ეს განპირობებულია ახლახან ჩატარებული კვლევის გამო. მისი შედეგების მიხედვით, ჩვენების უსაფრთხოება სასურველს ტოვებს.
Google Home Hub - ფართო შესაძლებლობები გაჯერებულია შეუსაბამო უსაფრთხოებით
პირველ რიგში, აღსანიშნავია, რომ Google Home Hub არ მუშაობს OS-ზე Android რამ, როგორც მსგავსი გადაწყვეტილებები JBL Link View და Lenovo ჭკვიანი ეკრანი. ამის ნაცვლად, Google-მა აირჩია Cast Platform-ის ეკოსისტემა.
ასევე წაიკითხეთ: Google გეგმავს 25 მილიონი დოლარის გამოყოფას ხელოვნური ინტელექტის განვითარებისთვის სოციალური საჭიროებისთვის
ბოლო ორი საღამო გავატარე ახალი Google Home Hub-ის უსაფრთხოებაზე ყურებაში და ეს სავალალოა. ის იძლევა სრულ დისტანციურ არაავთენტიფიცირებულ კონტროლს (არადოკუმენტირებული) API-ით. https://t.co/gsrLoLOtfy
- ჯერი გემბლინი (@JGamblin) ოქტომბერი 30, 2018
უსაფრთხოების მკვლევარის ჯერი ჰემბლინის თქმით, ამ გადაწყვეტილებამ გამოიწვია მოწყობილობის არაერთი დაუცველობა. მაგალითად, Google Home Hub API-ზე დისტანციური წვდომის დახმარებით, მისი ადვილად მანიპულირება შესაძლებელია. დიახ, ჯერიმ შეძლო სმარტ ეკრანთან დაკავშირება და მისი გადატვირთვა ბრძანების ხაზის გამოყენებით.
ასევე წაიკითხეთ: Google: reCAPTCHA-ის ახალი ვერსია უფრო საიმედო იქნება და შეაჩერებს საიტის ვიზიტორების გაღიზიანებას
მანამდე კიდევ ერთი არანაკლებ მნიშვნელოვანი ექსპლუატაცია აღმოაჩინეს. მისი დახმარებით შესაძლებელი გახდა ჭკვიანი მოწყობილობის ზუსტი მდებარეობის გამოთვლა. Google-მა, თავის მხრივ, დაუყონებლივ გამოასწორა დაუცველობა, მაგრამ არ გამოიკვლია უსაფრთხოების სხვა „ხვრელები“. შედეგად, ჰაკერების დიდი ნაკადი მივარდა საკუთრების OS-ის სიძლიერის შესამოწმებლად.
Google აცხადებს, რომ ექსპლოიტი არ აზიანებს მომხმარებლის მონაცემებს და API საჭიროა მხოლოდ ჭკვიანი მოწყობილობის კონფიგურაციისთვის. როგორც არ უნდა იყოს, მაგრამ კვლევა საპირისპიროს ამტკიცებს და ღირს სიფრთხილით მოვეკიდოთ Cast Platform-ის ეკოსისტემაში შემავალი მოწყობილობების ოჯახს.
ძერლო: 9to5 google