Google сперечається з хакером щодо безпеки Home Hub
Безпека наших розумних домашніх пристроїв і особистих даних є великою проблемою. Ось чому заповзятливі хакери та експерти з безпеки дуже зацікавлені в тому, наскільки захищеними є новітні технології підключення дому.
Раніше цього тижня Джеррі Гамблін, який називає себе захисником безпеки, вирішувачем проблем і хакером, почав твітувати свої висновки після того, як провів пару ночей, вивчаючи безпеку розумного дисплея Google Home Hub .
Він написав у Twitter: «Я провів останні два вечори, дивлячись на безпеку нового Google Home Hub, і це просто жахливо. Він дозволяє майже повністю дистанційно неавтентифікувати контроль за допомогою (недокументованого) API».
Коли він говорить про «контроль», він має на увазі такі речі, як перезавантаження пристрою та керування налаштуваннями та сповіщеннями, а не доступ до особистих даних, зібраних Google Assistant. Тим не менш, Gamblin зміг використати фрагменти коду Home Hub, щоб отримати до нього доступ, хоча й у тій самій мережі Wi-Fi. Немає інформації про те, чи ця вразливість впливає на JBL Link View і Lenovo Smart Display.
Однак у Google його немає, як сказав CNET прес-секретар: «Остання заява про безпеку Google Home Hub є неточною. API, згадані в цій заяві, використовуються мобільними програмами для налаштування пристрою та доступні лише тоді, коли вони програми та пристрій Google Home знаходяться в одній мережі Wi-Fi. Незважаючи на те, що було заявлено, немає доказів того, що інформація користувача знаходиться під загрозою».
Google також зазначив, що інформація користувача захищена за допомогою аутентифікації та шифрування. Але, здається, знову ж таки, безпека мережі Wi-Fi тут найважливіша. Чого це варте, відповідь Гамбліна на відповідь Google полягала в тому, щоб процитувати твіт: «О, ВОНИ ДУЖЕ БЕЗУМНІ!!!!» Нам подобається цей хлопець.
Занепокоєні? Ознайомтеся з нашими порадами щодо захисту маршрутизатора та нашим посібником із безпеки розумного дому.