akıllı ekran Google Home Hub akıllı cihazlar pazarındaki en iyilerden biri olarak kabul edildi. Bunun nedeni geniş yetenekleri ve küçük boyutlarıdır. Ancak ideal olarak adlandırılamaz ve bu yakın zamanda yapılan bir çalışmadan kaynaklanmaktadır. Elde ettiği sonuçlara göre, ekranın güvenliği arzulanan çok şey bırakıyor.
Google Home Hub - geniş olanaklar benzersiz güvenlikle tatlandırılmıştır
Öncelikle Google Home Hub'ın işletim sistemi üzerinde çalışmadığını belirtmekte fayda var. Android Benzer çözümler gibi şeyler JBL Link View ve Lenovo Akıllı Ekran. Bunun yerine Google, Cast Platformu ekosistemini tercih etti.
Ayrıca okuyun: Google, sosyal ihtiyaçlar için yapay zekanın geliştirilmesine 25 milyon dolar ayırmayı planlıyor
Son iki akşamımı yeni Google Home Hub'ın güvenliğine bakarak geçirdim ve bu çok iç karartıcı. (Belgelenmemiş) bir API tarafından neredeyse tam uzaktan kimliği doğrulanmamış denetime izin verir. https://t.co/gsrLoLOtfy
— Jerry Gamblin (@JGamblin) 30 Ekim 2018
Güvenlik araştırmacısı Jerry Hamblin'e göre, bu karar bir dizi cihaz güvenlik açığına yol açtı. Örneğin, Google Home Hub API'sine uzaktan erişim sayesinde kolayca manipüle edilebilir. Evet, Jerry komut satırını kullanarak akıllı ekrana bağlanıp onu yeniden başlatabildi.
Ayrıca okuyun: Google: reCAPTCHA'nın yeni sürümü daha güvenilir olacak ve can sıkıcı site ziyaretçilerini durduracak
Daha önce, daha az önemli olmayan başka bir istismar keşfedildi. Yardımı ile akıllı cihazın tam yerini hesaplamak mümkün oldu. Buna karşılık Google, güvenlik açığını hemen düzeltti, ancak diğer güvenlik "deliklerini" araştırmadı. Sonuç olarak, büyük bir bilgisayar korsanı akışı, tescilli işletim sisteminin gücünü test etmek için koştu.
Google, istismarın kullanıcı verilerine zarar vermediğini ve API'nin yalnızca akıllı cihazı yapılandırmak için gerekli olduğunu iddia ediyor. Öyle olabilir, ancak çalışma bunun tersini kanıtlıyor ve Cast Platform ekosisteminde yer alan cihaz ailesine karşı dikkatli olmaya değer.
Джерело: 9to5google