Błąd w Google Home lub Android TV umożliwił użytkownikom wyświetlanie kont nieznajomych, a nawet potencjalnie przeglądanie prywatnych zdjęć zapisanych w Zdjęciach Google!
Aktualizacja 3/4/19, 11:35: Po tym, jak Google udzielił odpowiedzi, Vu udostępnił oświadczenie (poniżej) w sprawie błędu w Androidzie TV.
Android TV to system operacyjny Android firmy Google zmodyfikowany pod kątem telewizorów i cyfrowych odtwarzaczy multimedialnych. Całe doświadczenie Android TV różni się od Androida głównie interfejsem, który w dużym stopniu skupia się na wyszukiwaniu głosowym i odkrywaniu treści. Chociaż nie często słyszymy o Android TV i aktualizacjach, które Google zaplanował dla systemu operacyjnego, internetowy gigant już to ogłosił Android Pie dla Androida TV ponownie w Google IO 2018. Poza tym na telewizorze niewiele można zrobić poza oglądaniem treści.
Jednak gdzieś na ścieżce odkrywania treści mogliśmy przypadkowo odkryć zbyt dużo „treści”. Nowo odkryty błąd w Android TV i aplikacji Google Home umożliwił użytkownikom wyświetlenie praktycznie każdego konta połączonego z urządzeniem z Android TV.
Jak odkrył @wothadei gdy próbował uzyskać dostęp do swojego urządzenia Vu z systemem Android TV za pośrednictwem aplikacji Google Home, mógł sprawdzić połączone konta wielu użytkowników. Co gorsza, osobiste zdjęcia powiązane z tymi kontami w Zdjęciach Google można było łatwo wyświetlić za pomocą ustawień wygaszacza ekranu w trybie nieaktywnym, jak pokazano tutaj:
Aktualizacja: na szczęście dla użytkowników błąd uniemożliwił faktyczne wyświetlanie prywatnych zdjęć ze Zdjęć Google.
Użytkownik później zresetował swój Android TV, co uniemożliwiło mu dostęp do jakichkolwiek zdjęć w Zdjęciach Google, nawet tych własnych. Jest również prawdopodobne, że w rzeczywistości nie pokazano zdjęć nieznajomych, a jedynie wymieniono konta; ale to samo w sobie jest powodem do obaw związanych z prywatnością, którego nie można bagatelizować. Telewizor pochodzi od Vu, działa na systemie Android 7 i od 2017 roku nie otrzymał żadnych poprawek bezpieczeństwa. The ten sam problem nie istnieje na Mi Box 3 z systemem Android 8 Oreo, ale odezwał się inny użytkownik aby potwierdzić, że problem nie jest ograniczony do producenta Vu, ale może być powiązany z Android TV, kontami Google lub aplikacją Google Home.
Na razie nie ma rozwiązania ani obejścia. Twoje konto może być dostępne dla innych użytkowników Android TV, nawet jeśli korzystasz z sieci prywatnej.
Aktualizacja 1: Odpowiedź Google
Bardzo poważnie podchodzimy do prywatności naszych użytkowników. Badamy ten błąd, ale wyłączyliśmy możliwość zdalnego przesyłania za pomocą Asystenta Google lub przeglądania zdjęć ze Zdjęć Google na urządzeniach z Androidem TV.
Aktualizacja 2: Odpowiedź Vu
[blockquoteauthor="VU Team"]Firma Vu Televisions została niedawno poinformowana o nieprawidłowym działaniu aplikacji Google Home w telewizorze z systemem Android. Po zweryfikowaniu zdarzenia firma Vu Televisions poinformowała firmę Google, która potwierdziła, że była to awaria oprogramowania aplikacji Google Home.
Dziękujemy naszemu klientowi, który nas o tym poinformował i możemy potwierdzić, że Google natychmiast usuwa jego usterkę.
Vu Televisions jest znane z doskonałej i szybkiej obsługi klienta i jest jedyną marką telewizyjną posiadającą centrum serwisowe ISO 9001.[/blockquote]