Luka w systemie operacyjnym Android TV pozostawiła otwartą furtkę, dzięki której użytkownicy mogli między innymi uzyskać dostęp do skrzynki odbiorczej Gmaila właściciela telewizora, ale Google pracuje nad rozwiązaniem i firma potwierdziła już, co to za poprawka.
System operacyjny Android TV, podobnie jak Android w Twoim telefonie, loguje Cię na Twoje konto Google na poziomie systemu. Dzięki temu określone aplikacje, takie jak Google Chrome, mogą logować się na to konto Google bez konieczności podawania hasła. Jest to zgodne z projektem i generalnie nie stanowi problemu, ponieważ smartfony i tablety zazwyczaj mają kod PIN, hasło lub dane biometryczne, aby chronić aplikacje na urządzeniu.
Ale tak nie jest w przypadku Android TV i Google TV.
Po raz pierwszy zauważono to na początku tego roku, a następnie podkreślono w raporcie w tym tygodniu, że szkodliwi przestępcy mogliby teoretycznie załadować przeglądarkę Google Chrome na urządzenie z systemem Android TV, a następnie użyć jej do uzyskania dostępu do konta Google właściciela telewizora. Nie jest to tyle exploit bezpieczeństwa, co luka w zabezpieczeniach, której wcale nie ma doskonały Jest to trudne do wdrożenia, o ile wiesz, jak uzyskać dostęp do pliku APK i pobrać aplikację.
Google w oświadczeniu dla 404 mediówpotwierdził już, że w Google TV i Android TV została wdrożona poprawka rozwiązująca problem, ale nie podał szczegółów tej poprawki.
Większość urządzeń Google TV z najnowszymi wersjami oprogramowania w rzeczywistości nie pozwala na takie zachowanie wideo. Wdrażamy poprawkę na pozostałych urządzeniach.
Mówiąc do 9to5Googlefirma zaproponowała nieco większy kontekst.
Odtąd w Google TV i Android TV funkcja sideloadingu przeglądarki Google Chrome nie będzie już automatycznie używać ikony logowania na Twoje konto Google podczas uzyskiwania dostępu do Gmaila lub Dysku Google na urządzeniu.
Chociaż to prawdopodobnie nie zapobiegnie wszyscy Sposoby dostępu do konta za pośrednictwem odblokowanego telewizora powinny w dużym stopniu uniemożliwić dostęp do najbardziej wrażliwych danych konta.
Więcej o Androidzie TV:
Podążaj za Benem: Twitterze/X, WątkiI Instagrama
FTC: Używamy automatycznych linków partnerskich, aby zarabiać. więcej.
. „Nieuleczalny entuzjasta muzyki. Bacon geek. Badacz internetu. Hipsterski miłośnik telewizji”.