{"id":268674,"date":"2023-04-12T11:46:00","date_gmt":"2023-04-12T08:46:00","guid":{"rendered":"https:\/\/hitech.mediadoma.com\/?p=268674"},"modified":"2023-06-22T18:10:37","modified_gmt":"2023-06-22T15:10:37","slug":"google-parandab-aerakasutamise-mis-lubab-homel-ja-chromecastil-teie-asukoha-lekkida","status":"publish","type":"post","link":"https:\/\/hitech.mediadoma.com\/et\/google-parandab-aerakasutamise-mis-lubab-homel-ja-chromecastil-teie-asukoha-lekkida\/","title":{"rendered":"Google parandab \u00e4rakasutamise, mis lubab Homel ja Chromecastil teie asukoha lekkida"},"content":{"rendered":"

Google annab oma Google Home'i<\/a> ja Chromecasti<\/a> jaoks v\u00e4lja paranduse, et lahendada \u00e4rakasutamine, mis v\u00f5ib lubada pahatahtlikel osalejatel teie nutika kodu seadet teie t\u00e4pse teabe saamiseks \u00e4ra kasutada.<\/p>\n

Selle \u00e4rakasutamise avastas Tripwire<\/a> rakenduses Google Home. Rakendust kasutatakse nii kodu- kui ka Chromecasti seadmete seadistamiseks. Enamasti suhtleb rakendus toimingute l\u00f5puleviimiseks Google'i pilvega. Siiski on m\u00f5ned toimingud, mida rakendus Home teeb kohalikus v\u00f5rgus turvamata HTTP-serveriga.<\/p>\n

Lugege seda:<\/strong> parimad Google Assistanti seadmed<\/a><\/p>\n

Nii et kui muudate oma Chromecasti v\u00f5i Home'i seadme nime v\u00f5i \u00fchendate need isegi WiFi-v\u00f5rguga, kasutab rakendus Home kr\u00fcptimata meetodit, mida saab h\u00f5lpsasti kaaperdada. Tegelikult tegi Tripwire'i Craig Young t\u00e4pselt seda. Ta suutis kaaperdada rakenduses Home \u00fchenduseekraani ja kasutada seda oma seadmetest asukohaandmete eraldamiseks, mis tuvastasid tema kodu 10 meetri raadiuses.<\/p>\n

Kuidas on see v\u00f5imalik? See kasutab \u00e4ra HTML 5 asukoha API-t, mis anal\u00fc\u00fcsib signaali tugevust \u00fcmbritsevates WiFi-punktides, et m\u00e4\u00e4rata seadme asukoht kolmnurkseks. Tegelikult kulus Youngil andmete kogumiseks ja oma kodu asukoha leidmiseks vaid minut.<\/p>\n

Young hoiatab, et seda \u00e4rakasutamist v\u00f5idakse kasutada andmep\u00fc\u00fcgipettustes v\u00f5imaliku v\u00e4ljapressimise v\u00f5i v\u00e4ljapressimisega \u00e4hvardamise eesm\u00e4rgil. Levinud telefonipettused, nagu IRS-i v\u00f5i FBI-na esinemine, v\u00f5ivad seda teavet kasutada oma \u00e4hvardustele usaldusv\u00e4\u00e4rsuse suurendamiseks. Kuigi Youngi kasutatav meetod oli DNS-i uuesti sidumine, mis sisuliselt kaaperdab brauseri, hoiatab ta, et seda v\u00f5ivad \u00e4ra kasutada ka taustal olevad brauseri laiendused ja mobiilirakendused.<\/p>\n

Ta hoiatab ka, et see \u00e4rakasutamine ei piirdu ainult Google'i seadmetega. Nutiseadmeid auditeerinud aastate jooksul on ta seda probleemi korduvalt teistes seadmetes, n\u00e4iteks nutitelerites<\/a>, n\u00e4inud. T\u00f5en\u00e4oliselt lisab Google'i lahendus HTTP-serverile turvakihi, k\u00fcsides samal ajal ka teatud t\u00fc\u00fcpi autentimist, enne kui saate muuta seadme nime v\u00f5i \u00fchendada Wi-Fi-ga.<\/p>\n

Uus Google'i riistvara\u2026<\/h2>\n

Nest Audio nutik\u00f5lar<\/a><\/strong><\/p>\n

Chromecast koos Google TV-ga<\/a><\/strong><\/p>\n

: www.the-ambient.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Google annab oma Google Home’i ja Chromecasti jaoks v\u00e4lja paranduse, et lahendada \u00e4rakasutamine, mis v\u00f5ib lubada pahatahtlikel osalejatel teie nutikodu seadet \u00e4ra kasutada, et saada …<\/p>\n","protected":false},"author":1,"featured_media":184821,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[733],"tags":[],"class_list":["post-268674","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-home-5"],"_links":{"self":[{"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/268674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/comments?post=268674"}],"version-history":[{"count":0,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/268674\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/media\/184821"}],"wp:attachment":[{"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/media?parent=268674"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/categories?post=268674"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/et\/wp-json\/wp\/v2\/tags?post=268674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}