{"id":268974,"date":"2023-04-12T11:17:00","date_gmt":"2023-04-12T08:17:00","guid":{"rendered":"https:\/\/hitech.mediadoma.com\/?p=268974"},"modified":"2023-06-22T18:38:23","modified_gmt":"2023-06-22T15:38:23","slug":"o-google-corrigira-uma-exploracao-que-permite-que-o-home-e-o-chromecast-vazem-sua-localizacao","status":"publish","type":"post","link":"https:\/\/hitech.mediadoma.com\/pt-pt\/o-google-corrigira-uma-exploracao-que-permite-que-o-home-e-o-chromecast-vazem-sua-localizacao\/","title":{"rendered":"O Google corrigir\u00e1 uma explora\u00e7\u00e3o que permite que o Home e o Chromecast vazem sua localiza\u00e7\u00e3o"},"content":{"rendered":"

O Google emitir\u00e1 uma corre\u00e7\u00e3o para seu Google Home<\/a> e Chromecast<\/a> para resolver uma explora\u00e7\u00e3o que pode permitir que agentes mal-intencionados explorem seu dispositivo dom\u00e9stico inteligente para obter suas informa\u00e7\u00f5es precisas.<\/p>\n

A explora\u00e7\u00e3o foi descoberta pela Tripwire<\/a> no aplicativo Google Home. O aplicativo \u00e9 usado para configurar os dispositivos Home e Chromecast. Na maioria das vezes, o aplicativo se comunica com a nuvem do Google para concluir a\u00e7\u00f5es. No entanto, existem algumas a\u00e7\u00f5es que o aplicativo Home realiza em uma rede local com um servidor HTTP n\u00e3o seguro.<\/p>\n

Leia isto:<\/strong> Os melhores dispositivos Google Assistant<\/a><\/p>\n

Portanto, quando voc\u00ea altera o nome do dispositivo Chromecast ou Home, ou at\u00e9 mesmo os conecta ao Wi-Fi, o aplicativo Home est\u00e1 usando um m\u00e9todo n\u00e3o criptografado que pode ser facilmente sequestrado. Na verdade, Craig Young da Tripwire fez exatamente isso. Ele conseguiu sequestrar a tela de conex\u00e3o no aplicativo Home e us\u00e1-la para extrair dados de localiza\u00e7\u00e3o de seus dispositivos que identificaram sua casa a 10 metros.<\/p>\n

Como isso \u00e9 poss\u00edvel? Ele aproveita a API de localiza\u00e7\u00e3o do HTML 5, que analisa a for\u00e7a do sinal nos pontos Wi-Fi ao redor para triangular a posi\u00e7\u00e3o de um dispositivo. Na verdade, Young levou apenas um minuto para obter os dados e localizar sua pr\u00f3pria casa.<\/p>\n

Young adverte que esse exploit pode ser usado em golpes de phishing para eventuais amea\u00e7as de chantagem ou extors\u00e3o. Golpes telef\u00f4nicos comuns, como fingir ser o IRS ou o FBI, podem usar essas informa\u00e7\u00f5es para adicionar um senso de credibilidade \u00e0s suas amea\u00e7as. Embora o m\u00e9todo usado por Young tenha sido a religa\u00e7\u00e3o de DNS, que essencialmente sequestra um navegador, ele alerta que tamb\u00e9m pode ser explorado por extens\u00f5es de navegador e aplicativos m\u00f3veis em segundo plano.<\/p>\n

Ele tamb\u00e9m adverte que essa explora\u00e7\u00e3o n\u00e3o se limita apenas aos dispositivos do Google. Ao longo de seus anos de auditoria de dispositivos inteligentes, ele j\u00e1 viu esse problema surgir v\u00e1rias vezes antes em outros dispositivos, como smart TVs<\/a>. A solu\u00e7\u00e3o do Google provavelmente adicionar\u00e1 uma camada de seguran\u00e7a ao servidor HTTP, al\u00e9m de solicitar algum tipo de autentica\u00e7\u00e3o antes de poder alterar o nome do dispositivo ou conectar-se ao Wi-Fi.<\/p>\n

Novo hardware do Google\u2026<\/h2>\n

Alto-falante inteligente Nest Audio<\/a><\/strong><\/p>\n

Chromecast com Google TV<\/a><\/strong><\/p>\n

Fonte de grava\u00e7\u00e3o: www.the-ambient.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

O Google emitir\u00e1 uma corre\u00e7\u00e3o para o Google Home e o Chromecast para corrigir uma explora\u00e7\u00e3o que pode permitir que agentes mal-intencionados explorem seu dispositivo dom\u00e9stico inteligente para obter …<\/p>\n","protected":false},"author":1,"featured_media":184821,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[737,454],"tags":[],"class_list":["post-268974","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-google-home-9","category-keine-kategorie"],"_links":{"self":[{"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/268974","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=268974"}],"version-history":[{"count":0,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/268974\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media\/184821"}],"wp:attachment":[{"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=268974"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=268974"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hitech.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=268974"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}