Google Home är offer för en stor säkerhetsfel som lätt kan utnyttjas som gör att vem som helst kan hitta den anslutna högtalaren och deras ägare. Det är möjligt att beräkna deras plats exakt från de WiFi-nätverk som finns i närheten. Chromecast påverkas också av problemet. Google planerar att släppa en uppdatering i juli 2018 för att stänga kryphålet.
En säkerhetsfel har upptäckts på Google Home av datasäkerhetsforskaren Craig Young från Tripwire-företaget. Det tillåter skadliga individer att hitta deras position och därför användarnas hem ganska enkelt. Allt de behöver göra är att begära åtkomst till listan över tillgängliga trådlösa nätverk i närheten och använda Googles platsbaserade söktjänster för att beräkna sin plats.
Google Home: ett säkerhetsöverträdelse möjliggör geolokalisering av den anslutna högtalaren av tredje part
“Jag kunde använda de data som extraherades från enheterna för att bestämma deras fysiska plats med fantastisk precision”, förklarar Young, som påstår sig kunna hitta ett Google-hem med stor precision. Han framkallar en felmarginal på tio meter. Manipuleringen är möjlig eftersom de anslutna högtalarna inte har ett säkert autentiseringssystem. Men de är inte de enda: Google Chromecast påverkas av samma typ av fel.
Google varnades för detta säkerhetsbrott i maj 2018. Mountain View-företaget ansåg ursprungligen att det inte var ett problem och inte tänkt att ta itu med bekymmerna. Hon ändrade sig när hon fick veta att en publikation skulle beskriva och avslöja denna sårbarhet. Slutligen kommer Google, som vi var tvungna att tvinga lite på detta, att erbjuda en uppdatering under juli 2018 för att fylla klyftan.
Anslutna högtalare demokratiserar men förblir enheter med osäker säkerhet. Till exempel delade Alexa, Amazon-assistenten, privata konversationer utan ett par vetskap. Naturligtvis isolerade fall, men inte riktigt lugnande. Amazon Echo-ansluten högtalare har precis anlänt till Frankrike och kommer att konkurrera med Googles hegemoni på denna blomstrande marknad, med också HomePods ankomst hit.
