Ein Fehler bei Google Home oder Android TV hat es Benutzern ermöglicht, Konten von Fremden aufzulisten und möglicherweise sogar private Fotos anzusehen, die auf Google Fotos gespeichert sind!
Update 04.03.19 11:35 Uhr: Nachdem Google eine Antwort herausgegeben hat, hat Vu nun (unten) eine Stellungnahme zum Android TV-Fehler abgegeben.
Android TV ist das für Fernseher und digitale Mediaplayer modifizierte Android-Betriebssystem von Google. Das gesamte Android TV-Erlebnis unterscheidet sich von Android vor allem durch die Benutzeroberfläche, die sich stark auf Sprachsuche und Inhaltserkennung konzentriert. Obwohl wir nicht sehr oft von Android TV und den Updates hören, die Google für das Betriebssystem geplant hat, hat der Internetriese sie angekündigt Android Pie für Android TV zurück in Google IO 2018. Abgesehen davon kann man mit einem Fernseher eigentlich nicht viel machen, außer Inhalte zu konsumieren.
Irgendwo auf dem Weg der Inhaltserkennung haben wir jedoch möglicherweise versehentlich zu viel „Inhalt“ entdeckt. Ein neu entdeckter Fehler in Android TV und der Google Home-App hat es Benutzern ermöglicht, praktisch jedes Konto aufzulisten, das mit einem Android TV-Gerät verbunden ist.
Wie entdeckt von @wothadei Als er versuchte, über die Google Home-App auf sein Vu Android TV-Gerät zuzugreifen, konnte er die verknüpften Konten vieler Benutzer überprüfen. Was noch schlimmer ist: Persönliche Fotos, die mit diesen Konten auf Google Fotos verknüpft sind, könnten problemlos über die Bildschirmschonereinstellungen für den Umgebungsmodus angezeigt werden, wie hier gezeigt:
Update: Zum Glück für die Nutzer hat der Fehler die Anzeige privater Fotos aus Google Fotos nicht tatsächlich möglich gemacht.
Der Nutzer hat später sein Android TV zurückgesetzt, wodurch er nicht mehr auf Bilder in Google Fotos zugreifen konnte, auch nicht auf sein eigenes. Es ist auch wahrscheinlich, dass Fotos von Fremden nicht tatsächlich gezeigt wurden, sondern nur die Konten aufgeführt wurden; Aber das allein ist ein Grund für Datenschutzbedenken, der nicht unterschätzt werden darf. Der Fernseher stammt von Vu, läuft mit Android 7 und hat seit 2017 keine Sicherheitspatches mehr erhalten. Der Das gleiche Problem besteht nicht auf der Mi Box 3 mit Android 8 Oreo, aber Ein anderer Benutzer hat sich gemeldet um zu bestätigen, dass das Problem nicht auf den Hersteller Vu beschränkt ist, sondern möglicherweise mit Android TV, Google-Konten oder der Google Home-App zusammenhängt.
Derzeit gibt es keine Lösung oder Problemumgehung. Ihr Konto ist möglicherweise für andere Benutzer auf Android TV zugänglich, auch wenn Sie sich in einem privaten Netzwerk befinden.
Update 1: Antwort von Google
Wir nehmen die Privatsphäre unserer Nutzer sehr ernst. Während wir diesen Fehler untersuchen, haben wir die Möglichkeit deaktiviert, per Fernzugriff über den Google Assistant zu übertragen oder Fotos von Google Fotos auf Android TV-Geräten anzuzeigen.
Update 2: Vus Antwort
[blockquote author="VU Team"]Vu Televisions wurde kürzlich über eine Fehlfunktion der Google Home App in einem Android TV informiert. Nach Überprüfung des Vorfalls informierte Vu Televisions Google, das bestätigte, dass es sich um eine Softwarestörung der Google Home App handelte.
Wir danken unserem Kunden, der uns darauf aufmerksam gemacht hat, und können bestätigen, dass Google seinen Fehler umgehend behebt.
Vu Televisions ist für seinen hervorragenden und reaktionsschnellen Kundenservice bekannt und die einzige Fernsehmarke mit einem ISO 9001-Servicecenter.[/blockquote]