[עדכון 2: הצהרת Vu] באג עלול לחשוף את תמונות Google הפרטיות של משתמשים אחרים במכשירי Android TV

click fraud protection

באג עם Google Home או Android TV אפשר למשתמשים לרשום חשבונות של זרים, ואפילו לצפות בתמונות פרטיות שנשמרו ב-Google Photos!

עדכון 3/4/19 11:35: לאחר שגוגל פרסמה תגובה, Vu שיתפה כעת הצהרה (להלן) על באג Android TV.

Android TV היא מערכת ההפעלה אנדרואיד של גוגל ששונתה עבור טלוויזיות ונגני מדיה דיגיטלית. כל חוויית Android TV שונה מאנדרואיד בעיקר דרך הממשק שלה, שמתמקד רבות בחיפוש קולי ובגילוי תוכן. אמנם אנחנו לא שומעים לעתים קרובות על אנדרואיד TV ועל העדכונים שגוגל תכננה עבור מערכת ההפעלה, ענקית האינטרנט אכן הכריזה Android Pie עבור Android TV חזרה ב-Google IO 2018. חוץ מזה, באמת אין כל כך הרבה שאתה יכול לעשות עם טלוויזיה, מלבד צריכת תוכן.

עם זאת, איפשהו בנתיב גילוי התוכן, ייתכן שגילינו בטעות יותר מדי "תוכן". באג חדש שנמצא באנדרואיד TV ואפליקציית Google Home אפשרה למשתמשים לרשום כמעט כל חשבון שמחובר למכשיר Android TV.

כפי שהתגלה על ידי @wothadei כאשר ניסה לגשת למכשיר Vu Android TV שלו דרך אפליקציית Google Home, הוא יכול היה לבדוק את החשבונות המקושרים של הרבה משתמשים. מה שגרוע מכך, תמונות אישיות המקושרות לחשבונות אלה ב-Google Photos יכלו להיות מוצגות בקלות דרך הגדרות שומר המסך של מצב הסביבה, כפי שמוצג כאן:

עדכון: למרבה המזל של המשתמשים, הבאג נעצר מלאפשר למעשה להציג תמונות פרטיות מתמונות Google.

מאוחר יותר, המשתמש איפס את ה-Android TV שלו, מה שמנע ממנו לגשת לכל תמונה ב-Google Photos, אפילו שלהם. סביר גם שתמונות של זרים לא הוצגו בפועל, ורק החשבונות נרשמו; אבל זה כשלעצמו הוא סיבה לדאגה לפרטיות שאי אפשר לזלזל בה. הטלוויזיה היא מבית Vu, מריץ אנדרואיד 7 ולא קיבלה שום תיקוני אבטחה מאז 2017. ה אותה בעיה לא קיימת ב-Mi Box 3 עם אנדרואיד 8 אוראו, אבל משתמש אחר צלצל כדי לאשר שהבעיה אינה מוגבלת ליצרן Vu, אלא עשויה להיות קשורה ל-Android TV, לחשבונות Google או לאפליקציית Google Home.

לעת עתה, אין תיקון או פתרון. ייתכן שהחשבון שלך יהיה נגיש למשתמשים אחרים ב-Android TV, גם אם אתה נמצא ברשת פרטית.

עדכון 1: תגובת גוגל

אנו מתייחסים ברצינות רבה לפרטיות המשתמשים שלנו. בזמן שאנו חוקרים את הבאג הזה, השבתנו את היכולת לבצע העברה מרחוק באמצעות Google Assistant או לצפות בתמונות מתמונות Google במכשירי Android TV.

עדכון 2: התגובה של Vu

[blockquote author="VU Team"]Vu Televisions קיבלו לאחרונה מידע על תקלה באפליקציית Google Home ב-Android TV. לאחר אימות התקרית, Vu Televisions הודיעה לגוגל שאישרה שמדובר בתקלה בתוכנה באפליקציית Google Home.

אנו מודים ללקוח שלנו שהביא זאת לידיעתנו, ואנחנו יכולים לאשר ש-Google מתקנת את התקלה שלהם באופן מיידי.

Vu Televisions ידועה בשירות הלקוחות המצוין והמגיב שלה, והיא מותג הטלוויזיה היחיד עם מרכז שירות ISO 9001.[/blockquote]