Google parandab ärakasutamise, mis lubab Homel ja Chromecastil teie asukoha lekkida
Google annab oma Google Home'i ja Chromecasti jaoks välja paranduse, et lahendada ärakasutamine, mis võib lubada pahatahtlikel osalejatel teie nutika kodu seadet teie täpse teabe saamiseks ära kasutada.
Selle ärakasutamise avastas Tripwire rakenduses Google Home. Rakendust kasutatakse nii kodu- kui ka Chromecasti seadmete seadistamiseks. Enamasti suhtleb rakendus toimingute lõpuleviimiseks Google'i pilvega. Siiski on mõned toimingud, mida rakendus Home teeb kohalikus võrgus turvamata HTTP-serveriga.
Lugege seda: parimad Google Assistanti seadmed
Nii et kui muudate oma Chromecasti või Home'i seadme nime või ühendate need isegi WiFi-võrguga, kasutab rakendus Home krüptimata meetodit, mida saab hõlpsasti kaaperdada. Tegelikult tegi Tripwire'i Craig Young täpselt seda. Ta suutis kaaperdada rakenduses Home ühenduseekraani ja kasutada seda oma seadmetest asukohaandmete eraldamiseks, mis tuvastasid tema kodu 10 meetri raadiuses.
Kuidas on see võimalik? See kasutab ära HTML 5 asukoha API-t, mis analüüsib signaali tugevust ümbritsevates WiFi-punktides, et määrata seadme asukoht kolmnurkseks. Tegelikult kulus Youngil andmete kogumiseks ja oma kodu asukoha leidmiseks vaid minut.
Young hoiatab, et seda ärakasutamist võidakse kasutada andmepüügipettustes võimaliku väljapressimise või väljapressimisega ähvardamise eesmärgil. Levinud telefonipettused, nagu IRS-i või FBI-na esinemine, võivad seda teavet kasutada oma ähvardustele usaldusväärsuse suurendamiseks. Kuigi Youngi kasutatav meetod oli DNS-i uuesti sidumine, mis sisuliselt kaaperdab brauseri, hoiatab ta, et seda võivad ära kasutada ka taustal olevad brauseri laiendused ja mobiilirakendused.
Ta hoiatab ka, et see ärakasutamine ei piirdu ainult Google'i seadmetega. Nutiseadmeid auditeerinud aastate jooksul on ta seda probleemi korduvalt teistes seadmetes, näiteks nutitelerites, näinud. Tõenäoliselt lisab Google'i lahendus HTTP-serverile turvakihi, küsides samal ajal ka teatud tüüpi autentimist, enne kui saate muuta seadme nime või ühendada Wi-Fi-ga.