Un bug con Google Home o Android TV ha consentito agli utenti di elencare gli account di sconosciuti e persino potenzialmente di visualizzare le foto private salvate su Google Foto!
Aggiornamento 4/3/19 11:35: Dopo che Google ha rilasciato una risposta, Vu ha ora condiviso una dichiarazione (sotto) sul bug di Android TV.
Android TV è il sistema operativo Android di Google modificato per TV e lettori multimediali digitali. L'intera esperienza di Android TV differisce da Android principalmente per la sua interfaccia, che si concentra molto sulla ricerca vocale e sulla scoperta dei contenuti. Anche se non sentiamo parlare molto spesso di Android TV e degli aggiornamenti che Google ha pianificato per il sistema operativo, il gigante di Internet lo ha annunciato Android Pie per Android TV di nuovo in Google IO 2018. A parte questo, in realtà non c'è molto che puoi fare con una TV, oltre a consumare contenuti.
Tuttavia, da qualche parte lungo il percorso di scoperta dei contenuti, potremmo aver scoperto accidentalmente troppi "contenuti". Un nuovo bug in Android TV e nell'app Google Home ha consentito agli utenti di elencare praticamente tutti gli account collegati a un dispositivo Android TV.
Come scoperto da @wothadei quando ha provato ad accedere al suo dispositivo Vu Android TV tramite l'app Google Home, ha potuto controllare gli account collegati di molti utenti. Quel che è peggio, le foto personali collegate a questi account su Google Foto avrebbero potuto essere facilmente visualizzate tramite le impostazioni dello screensaver della modalità Ambient, come dimostrato qui:
Aggiornamento: fortunatamente per gli utenti, il bug si è fermato prima di rendere effettivamente possibile la visualizzazione di foto private da Google Foto.
L'utente ha successivamente ripristinato il proprio Android TV, impedendogli di accedere a qualsiasi immagine su Google Foto, anche la propria. È anche probabile che le foto di estranei non siano state effettivamente mostrate e siano stati elencati solo gli account; ma questo di per sé è motivo di preoccupazione per la privacy che non può essere sottovalutato. La TV è di Vu, funziona con Android 7 e non ha ricevuto alcuna patch di sicurezza dal 2017. IL lo stesso problema non esiste sul Mi Box 3 con Android 8 Oreo, ma è intervenuto un altro utente per confermare che il problema non è limitato al produttore Vu, ma potrebbe essere correlato ad Android TV, agli account Google o all'app Google Home.
Per ora non esiste alcuna soluzione o soluzione alternativa. Il tuo account potrebbe essere accessibile ad altri utenti su Android TV, anche se ti trovi su una rete privata.
Aggiornamento 1: la risposta di Google
Prendiamo estremamente sul serio la privacy dei nostri utenti. Mentre effettuiamo accertamenti su questo bug, abbiamo disattivato la possibilità di trasmettere in remoto tramite l'Assistente Google o di visualizzare foto da Google Foto su dispositivi Android TV.
Aggiornamento 2: risposta di Vu
[blockquoteauthor="VU Team"]Vu Televisions è stata recentemente informata di un malfunzionamento dell'app Google Home in una TV Android. Dopo aver verificato l'accaduto, Vu Televisions ha informato Google che ha confermato che si trattava di un malfunzionamento del software dell'app Google Home.
Ringraziamo il nostro cliente che ci ha segnalato il problema e possiamo confermare che Google sta risolvendo immediatamente il suo errore.
Vu Televisions è noto per il suo servizio clienti eccellente e reattivo ed è l'unico marchio televisivo con un centro servizi ISO 9001.[/blockquote]