Уязвимост в операционната система Android TV остави отворена задна врата за достъп на потребителите до входящата поща на собственика на телевизора в Gmail, наред с други неща, но Google пуска корекция и компанията вече потвърди каква е тази корекция.
Операционната система Android TV, подобно на Android на вашия телефон, ви влиза в профила ви в Google на системно ниво. Това позволява на определени приложения, като Google Chrome, да влизат в този Google акаунт, без да е необходима парола. Това е предвидено и като цяло не е проблем, тъй като смартфоните и таблетите обикновено имат ПИН код, парола или биометрични данни за защита на приложенията на вашето устройство.
Но това не е случаят с Android TV и Google TV.
За първи път отбелязано по-рано тази година и след това подчертано в доклад тази седмица, злонамерените участници биха могли на теория да заредят Google Chrome на устройство с Android TV и след това да го използват за достъп до акаунта в Google на собственика на телевизора. Това не е толкова експлойт за сигурността, колкото уязвимост, която не е отлично Трудно е за изпълнение, стига да знаете как да получите достъп до APK и да изтеглите приложението.
Google, в изявление до 404 медиивече потвърди, че е въведена корекция за Google TV и Android TV за отстраняване на проблема, но не разясни подробностите за тази корекция.
Повечето устройства на Google TV, работещи с най-новите версии на софтуера, всъщност не позволяват това видео поведение. Разпространяваме корекцията на останалите устройства.
Говоря на 9to5Googleкомпанията предложи малко повече контекст.
От сега нататък в Google TV и Android TV страничното зареждане на Google Chrome вече няма да използва автоматично иконата за влизане в акаунта ви в Google при достъп до Gmail или Google Диск на устройството.
Така че, докато това вероятно няма да попречи всеки Средствата за достъп до акаунта през отключен телевизор трябва да извършат дълъг път за предотвратяване на достъпа до най-чувствителните данни в акаунта.
Още за Android TV:
Следвайте Бен: Twitter/X, нишкиИ Instagram
FTC: Използваме автоматични партньорски връзки, за да печелим приходи. Повече ▼.
„Internet trailblazer. Travelaholic. Страстен евангелист в социалните медии. Защитник на телевизията.“
More Stories
Няма нужда да чакате, за да играете с ранен достъп за „Hades 2“ преди версия 1.0
Roguelike хитът Hades Part 2 влиза в Early Access с „много положителни“ отзиви.
Хакерите измислят как да препрограмират NES Tetris от самата игра