Älykodin laitteidemme ja henkilötietojemme turvallisuus on iso asia. Tästä syystä yritteliäitä hakkereita ja tietoturva-asiantuntijoita kiinnostaa uusimman kodin tekniikan turvallisuutta.
Aiemmin tällä viikolla Jerry Gamblin, joka kuvailee itseään tietoturvan puolestapuhujaksi, ongelmanratkaisijaksi ja hakkeriksi, alkoi twiitata havaintojaan vietettyään pari yötä Google Home Hub -älynäytön tietoturvaa tutkiessaan.
Hän twiittasi: "Olen viettänyt viimeiset kaksi iltaa katsellen uuden Google Home Hubin turvallisuutta, ja se on täysin surkea. Se mahdollistaa lähes täydellisen todentamattoman etäohjauksen (dokumentoimattoman) API:n avulla."
Kun hän viittaa "hallintaan", hän tarkoittaa esimerkiksi laitteen uudelleenkäynnistämistä ja asetusten ja ilmoitusten hallintaa, ei pääsyä Google Assistantin tallentamiin henkilötietoihin. Silti Gamblin pystyi käyttämään Home Hubin koodin osia päästäkseen siihen, vaikkakin samassa Wi-Fi-verkossa. Ei tietoa siitä, vaikuttaako sama haavoittuvuus JBL Link Viewiin ja Lenovo Smart Displayiin.
Googlella ei kuitenkaan ole sitä, kuten tiedottaja kertoi CNET :lle, että: "Äskettäinen väite Google Home Hubin turvallisuudesta on epätarkka. Mobiilisovellukset käyttävät tässä väitteessä mainittuja sovellusliittymiä laitteen määrittämiseen, ja ne ovat käytettävissä vain, kun ne sovellukset ja Google Home -laite ovat samassa Wi-Fi-verkossa. Väitteistä huolimatta ei ole todisteita siitä, että käyttäjätiedot olisivat vaarassa."
Google huomautti myös, että käyttäjän tiedot on suojattu todennuksella ja salauksella. Mutta näyttää siltä, että jälleen kerran Wi-Fi-verkon turvallisuus on tärkeintä. Gamblinin vastauksen Googlen vastaukseen kannattaa lainata twiittiä: "OH THE BIG MAD!!!!" Pidämme tästä kaverista.
Huolestunut? Tutustu vinkkeihimme reitittimen suojaamiseen ja älykkään kodin turvaoppaaseen.