Google kłóci się z hakerem o bezpieczeństwo Home Hub

Bezpieczeństwo naszych inteligentnych urządzeń domowych i danych osobowych to wielka sprawa. Dlatego przedsiębiorczy hakerzy i eksperci ds. bezpieczeństwa są bardzo zainteresowani tym, jak bezpieczna jest najnowsza technologia w domu.

Wcześniej w tym tygodniu Jerry Gamblin, który określa siebie jako adwokata ds.

Napisał na Twitterze: „Ostatnie dwa wieczory spędziłem, przyglądając się bezpieczeństwu nowego Google Home Hub i jest to więcej niż ponure. Pozwala na prawie pełną zdalną, nieuwierzytelnioną kontrolę za pomocą (nieudokumentowanego) API".

Kiedy odnosi się do „kontroli”, ma na myśli takie rzeczy, jak ponowne uruchomienie urządzenia oraz kontrolowanie ustawień i powiadomień, a nie dostęp do danych osobowych przechwyconych przez Asystenta Google. Mimo to Gamblin był w stanie wykorzystać fragmenty kodu Home Hub, aby uzyskać do niego dostęp, choć w tej samej sieci Wi-Fi. Nie wiadomo, czy ta sama luka dotyczy JBL Link View i Lenovo Smart Display.

Google jednak tego nie robi, ponieważ rzecznik powiedział CNET, że: „Niedawne twierdzenie dotyczące bezpieczeństwa w Google Home Hub jest niedokładne. Interfejsy API wymienione w tym twierdzeniu są używane przez aplikacje mobilne do konfigurowania urządzenia i są dostępne tylko wtedy, gdy te aplikacje i urządzenie Google Home znajdują się w tej samej sieci Wi-Fi. Pomimo tego, co twierdzono, nie ma dowodów na to, że dane użytkownika są zagrożone”.

Google zwróciło również uwagę, że informacje o użytkownikach są chronione za pomocą uwierzytelniania i szyfrowania. Ale wydaje się, że po raz kolejny najważniejsze jest tutaj bezpieczeństwo sieci Wi-Fi. Za to, co jest warte, odpowiedzią Gamblina na odpowiedź Google było zacytowanie tweeta: „OCH BARDZO SZALONY!!!!” Lubimy tego faceta.

Zainteresowany? Zapoznaj się z naszymi wskazówkami dotyczącymi zabezpieczania routera i przewodnikiem po zabezpieczeniach inteligentnego domu.