Google är i ett snack med en hackare om Home Hub:s säkerhet
Säkerheten för våra smarta hemenheter och personliga data är en stor sak. Det är därför företagsamma hackare och säkerhetsexperter är mycket intresserade av hur säker den senaste uppkopplade hemtekniken verkligen är.
Tidigare i veckan började Jerry Gamblin, som beskriver sig själv som en säkerhetsförespråkare, problemlösare och hackare, twittra ut sina upptäckter efter att ha tillbringat ett par nätter med att titta på säkerheten i Google Home Hub smarta display.
Han twittrade: "Jag har ägnat de senaste två kvällarna åt att titta på säkerheten för den nya Google Home Hub, och den är bortom dyster. Den tillåter nästan fullständig oautentiserad fjärrkontroll av ett (odokumenterat) API."
När han hänvisar till "kontroll" menar han saker som att starta om enheten och kontrollera inställningar och aviseringar, inte åtkomst till personlig data som fångas av Google Assistant. Fortfarande kunde Gamblin använda delar av Home Hubs kod för att få tillgång till den, om än på samma Wi-Fi-nätverk. Inget ord om huruvida samma sårbarhet påverkar JBL Link View och Lenovo Smart Display.
Google har det dock inte, som en talesman sa till CNET att: "Ett nyligen påstående om säkerhet på Google Home Hub är felaktigt. API:erna som nämns i detta påstående används av mobilappar för att konfigurera enheten och är endast tillgängliga när de appar och Google Home-enheten finns på samma Wi-Fi-nätverk. Trots vad som har hävdats finns det inga bevis för att användarinformation är i fara."
Google påpekade också att användarinformation skyddas via autentisering och kryptering. Men det verkar som att det återigen är säkerheten för Wi-Fi-nätverket som är viktigast här. För vad det är värt Gamblins svar på Googles svar var att citera tweet: "ÅH DE STORA MAD!!!!" Vi gillar den här killen.
Bekymrad? Kolla in våra tips om hur du säkrar din router och vår guide till smart hemsäkerhet.