Како је Гоогле поправио безбедносни пропуст налога на Андроид ТВ-у

Рањивост у оперативном систему Андроид ТВ оставила је отворена врата за кориснике да приступе Гмаил пријемном сандучету власника ТВ-а, између осталог, али Гоогле уводи исправку и компанија је сада потврдила шта је то исправка.

Оперативни систем Андроид ТВ, као што је Андроид на вашем телефону, пријављује вас на Гоогле налог на нивоу система. Ово омогућава одређеним апликацијама, као што је Гоогле Цхроме, да се пријаве на овај Гоогле налог без потребе за лозинком. Ово је дизајнирано и генерално није проблем, јер паметни телефони и таблети обично имају ПИН, лозинку или биометрију за заштиту апликација на вашем уређају.

Али то није случај са Андроид ТВ-ом и Гоогле ТВ-ом.

Прво примећено раније ове године, а затим истакнуто у извештају ове недеље, злонамерни актери би, теоретски, могли да учитају Гоогле Цхроме на Андроид ТВ уређај и затим га користе за приступ Гоогле налогу власника ТВ-а. То није толико безбедносни подвиг колико рањивост која није одличан Тешко је имплементирати, све док знате како да приступите АПК-у и преузмете апликацију.

Гоогле, у изјави за 404 медијаје већ потврдио да је исправка уведена на Гоогле ТВ и Андроид ТВ да би решила проблем, али није разрадила детаље ове исправке.

Већина Гоогле ТВ уређаја који користе најновије верзије софтвера заправо не дозвољавају овакво понашање видеа. Уводимо поправку на остале уређаје.

Разговарати са 9то5Гооглекомпанија је понудила мало више контекста.

Од сада на Гоогле ТВ-у и Андроид ТВ-у, бочно учитавање Гоогле Цхроме-а више неће аутоматски користити икону за пријаву на ваш Гоогле налог када приступате Гмаил-у или Гоогле диску на уређају.

Дакле, ово вероватно неће спречити свима Начини приступа налогу преко откључаног ТВ-а требало би у великој мери спречити приступ најосетљивијим подацима налога.

Гугл је додао (након објављивања овог поста) да се ажурирање уводи путем ажурирања апликације, тако да ће и старији уређаји добити промену.

Више о Андроид ТВ-у:

Пратите Бена: Твиттер/Кс, ТхреадсИ инстаграм