En feil med Google Home eller Android TV har tillatt brukere å liste opp kontoer til fremmede, og til og med potensielt se private bilder lagret på Google Foto!
Oppdatering 3/4/19 11:35: Etter at Google ga et svar, har Vu nå delt en uttalelse (nedenfor) om Android TV-feilen.
Android TV er Googles Android OS modifisert for TV-er og digitale mediespillere. Hele Android TV-opplevelsen skiller seg fra Android hovedsakelig gjennom grensesnittet, som fokuserer mye på talesøk og innholdsoppdagelse. Selv om vi ikke hører så ofte om Android TV og oppdateringene Google har planlagt for operativsystemet, kunngjorde internettgiganten Android Pie for Android TV tilbake i Google IO 2018. Bortsett fra det er det egentlig ikke så mye du kan gjøre med en TV, annet enn å konsumere innhold.
Imidlertid, et sted langs veien for innholdsoppdagelse, kan vi ved et uhell ha oppdaget for mye "innhold". En nyfunnet feil i Android TV og Google Home-appen har tillatt brukere å liste opp praktisk talt alle kontoer som er koblet til en Android TV-enhet.
Som oppdaget av @wothadei da han prøvde å få tilgang til Vu Android TV-enheten sin gjennom Google Home-appen, kunne han sjekke ut de tilknyttede kontoene til mange brukere. Hva verre er, personlige bilder knyttet til disse kontoene på Google Photos kunne enkelt ha blitt vist gjennom Ambient Mode-skjermsparerinnstillingene, som vist her:
Oppdatering: Heldigvis for brukere stoppet feilen for å gjøre det faktisk mulig å vise private bilder fra Google Foto.
Brukeren tilbakestilte senere sin Android TV, noe som har forhindret dem i å få tilgang til et bilde på Google Photos, selv deres eget. Det er også sannsynlig at bilder av fremmede faktisk ikke ble vist, og bare kontoene ble oppført; men det i seg selv er en årsak til personvernbekymring som ikke kan underspilles. TV-en er fra Vu, kjører Android 7 og har ikke mottatt noen sikkerhetsoppdateringer siden 2017. De samme problem eksisterer ikke på Mi Box 3 som kjører Android 8 Oreo, men en annen bruker har ringt inn for å bekrefte at problemet ikke er begrenset til produsenten Vu, men kan være relatert til Android TV, Google-kontoer eller Google Home-appen.
Foreløpig er det ingen løsning eller løsning. Kontoen din kan være tilgjengelig for andre brukere på Android TV, selv om du er på et privat nettverk.
Oppdatering 1: Googles svar
Vi tar brukernes personvern ekstremt alvorlig. Mens vi undersøker denne feilen, har vi deaktivert muligheten til å fjerncaste via Google Assistant eller se bilder fra Google Foto på Android TV-enheter.
Oppdatering 2: Vus svar
[blockquote author="VU Team"]Vu TV-er ble nylig informert om en funksjonsfeil i Google Home-appen på en Android TV. Etter å ha bekreftet hendelsen informerte Vu Televisions Google som har bekreftet at det var en programvarefeil i Google Home-appen.
Vi takker kunden vår som gjorde oss oppmerksom på dette, og vi kan bekrefte at Google retter feilen deres umiddelbart.
Vu Televisions er kjent for sin utmerkede og responsive kundeservice, og er det eneste TV-merket med et ISO 9001 servicesenter.[/blockquote]