Google est dans une prise de bec avec un pirate informatique au sujet de la sécurité du Home Hub
La sécurité de nos appareils domestiques intelligents et de nos données personnelles est un gros problème. C'est pourquoi les pirates entreprenants et les experts en sécurité sont très intéressés par la sécurité de la dernière technologie de maison connectée.
Plus tôt cette semaine, Jerry Gamblin, qui se décrit comme un défenseur de la sécurité, un résolveur de problèmes et un pirate informatique, a commencé à tweeter ses conclusions après avoir passé quelques nuits à se pencher sur la sécurité de l'écran intelligent Google Home Hub .
Il a tweeté: "J'ai passé les deux dernières soirées à examiner la sécurité du nouveau Google Home Hub, et c'est plus que lamentable. Il permet un contrôle à distance non authentifié quasi complet par une API (non documentée)".
Lorsqu'il fait référence au "contrôle", il entend des choses comme le redémarrage de l'appareil et le contrôle des paramètres et des notifications, et non l'accès aux données personnelles capturées par Google Assistant. Pourtant, Gamblin a pu utiliser des morceaux du code du Home Hub pour y accéder, bien que sur le même réseau Wi-Fi. On ne sait pas si la même vulnérabilité affecte le JBL Link View et le Lenovo Smart Display.
Google ne l'a pas, cependant, comme un porte-parole l'a déclaré à CNET: «Une affirmation récente concernant la sécurité sur Google Home Hub est inexacte. Les API mentionnées dans cette affirmation sont utilisées par les applications mobiles pour configurer l'appareil et ne sont accessibles que lorsque ces les applications et l'appareil Google Home sont sur le même réseau Wi-Fi. Malgré ce qui a été affirmé, il n'y a aucune preuve que les informations de l'utilisateur soient en danger.
Google a également souligné que les informations des utilisateurs sont protégées via l'authentification et le cryptage. Mais il semble que, encore une fois, c'est la sécurité du réseau Wi-Fi qui prime ici. Pour ce que ça vaut, la réponse de Gamblin à la réponse de Google a été de citer le tweet: "OH THEY BIG MAD !!!!" Nous aimons ce gars.
Concerné? Consultez nos conseils sur la façon de sécuriser votre routeur et notre guide sur la sécurité de la maison intelligente.