Bug di chromecast dan google home memungkinkan untuk mengetahui posisi pengguna

Perangkat Chromecast dan Google Home memiliki kelemahan keamanan yang memungkinkan situs web apa pun untuk mengakses layanan lokasi Google yang tepat untuk mengetahui posisi pasti dari perangkat tersebut.

Chromecast dan Beranda Google mengungkapkan posisi pengguna

Secara umum, situs web bisa mendapatkan gambaran kasar tentang lokasi pengguna melalui alamat IP perangkat, tetapi itu tidak terlalu akurat, sehingga privasi pengunjung dilindungi sampai batas tertentu. Google menggunakan layanan lokasi presisi tinggi yang mengandalkan jaringan nirkabel di sekitar pengguna untuk melakukan pelacakan posisi mereka dengan sangat tepat.

Kami merekomendasikan membaca posting kami di Amazon Fire TV Stick: Saingan Chromecast sekarang tersedia

Kegagalan pada perangkat ini memungkinkan situs web apa pun untuk melihat koneksi nirkabel terdekat, dan referensi silang dengan database Google untuk menentukan lokasi yang tepat dari pengguna. Craig Young, peneliti yang menemukan kelemahannya, mengatakan bahwa meskipun aplikasi Google, yang menggunakan fungsi ini, menyiratkan bahwa Anda harus masuk ke akun Google yang terhubung ke perangkat target, tidak ada mekanisme otentikasi yang dibangun ke dalam tingkat protokol.

Young mengatakan dia hanya dapat menguji bug di tiga lokasi berbeda, tetapi dalam setiap kasus lokasi yang diperoleh oleh situs web sesuai dengan alamat yang benar. Ketika penyelidik awalnya mengirimkan laporan kesalahan ke Googl dan menjelaskan masalahnya, perusahaan menolak laporan itu dan menutupnya. Tetapi ketika dihubungi oleh Krebs pada Security, perusahaan mengatakan akan memperbaiki masalah melalui pembaruan yang dijadwalkan untuk rilis pada bulan Juli.

Privasi pengguna menjadi topik utama diskusi, dengan Facebook sering kali menonjol karena alasan terburuk, kesalahan ini dan tanggapan awal Google tampaknya mengindikasikan bahwa jejaring sosial bukan satu-satunya yang membuat beberapa kesalahan.