Google streitet sich mit einem Hacker über die Sicherheit des Home Hubs
Die Sicherheit unserer Smart-Home-Geräte und personenbezogenen Daten ist uns ein großes Anliegen. Unternehmungslustige Hacker und Sicherheitsexperten sind daher sehr daran interessiert, wie sicher die neueste vernetzte Heimtechnik wirklich ist.
Anfang dieser Woche begann Jerry Gamblin, der sich selbst als Sicherheitsanwalt, Problemlöser und Hacker bezeichnet, seine Ergebnisse zu twittern, nachdem er einige Nächte damit verbracht hatte, sich mit der Sicherheit des Google Home Hub -Smart-Displays zu befassen.
Er twitterte: „Ich habe die letzten zwei Abende damit verbracht, mir die Sicherheit des neuen Google Home Hub anzusehen, und es ist mehr als düster. Es ermöglicht eine nahezu vollständige, nicht authentifizierte Fernsteuerung durch eine (undokumentierte) API.”
Wenn er von „Steuerung” spricht, meint er Dinge wie den Neustart des Geräts und die Steuerung von Einstellungen und Benachrichtigungen, nicht den Zugriff auf personenbezogene Daten, die von Google Assistant erfasst wurden. Dennoch konnte Gamblin Teile des Codes des Home Hub verwenden, um Zugriff darauf zu erhalten, wenn auch im selben Wi-Fi-Netzwerk. Kein Wort darüber, ob die gleiche Schwachstelle JBL Link View und Lenovo Smart Display betrifft .
Google hat es jedoch nicht, wie ein Sprecher gegenüber CNET sagte: „Eine kürzliche Behauptung zur Sicherheit von Google Home Hub ist ungenau. Die in dieser Behauptung erwähnten APIs werden von mobilen Apps verwendet, um das Gerät zu konfigurieren, und sind nur dann zugänglich, wenn diese Apps und das Google Home-Gerät befinden sich im selben Wi-Fi-Netzwerk. Trotz aller Behauptungen gibt es keine Beweise dafür, dass Benutzerinformationen gefährdet sind."
Google wies auch darauf hin, dass Benutzerinformationen durch Authentifizierung und Verschlüsselung geschützt werden. Aber es scheint, dass hier wieder einmal die Sicherheit des Wi-Fi-Netzwerks am wichtigsten ist. Für das, was es wert ist, bestand Gamblins Antwort auf die Google-Antwort darin, den Tweet zu zitieren: „OH THEY BIG MAD!!!!” Wir mögen diesen Typen.
Betroffen? Sehen Sie sich unsere Tipps zur Sicherung Ihres Routers und unseren Leitfaden zur Smart Home-Sicherheit an.