Ein Fehler in Chromecast und Google Home ermöglicht es, die Position des Benutzers zu kennen

Chromecast- und Google Home- Geräte weisen eine Sicherheitslücke auf, durch die jede Website auf den genauen Standortdienst von Google zugreifen kann, um die genaue Position der Geräte zu ermitteln.

Chromecast und Google Home zeigen die Position der Nutzer an

Im Allgemeinen können Websites über die IP-Adresse des Geräts eine ungefähre Vorstellung vom Standort des Benutzers erhalten. Diese ist jedoch nicht sehr genau, sodass die Privatsphäre der Besucher in gewissem Maße geschützt ist. Google verwendet hochpräzise Ortungsdienste, die sich auf drahtlose Netzwerke um den Nutzer stützen, um seine Position sehr genau zu triangulieren.

Wir empfehlen, unseren Beitrag auf dem Amazon Fire TV Stick zu lesen : Der Chromecast-Rivale ist jetzt verfügbar

Der Fehler bei diesen Geräten ermöglicht es jeder Website, drahtlose Verbindungen in der Nähe anzuzeigen und einen Querverweis mit der Google-Datenbank zu erstellen, um den genauen Standort des Nutzers zu ermitteln. Craig Young, der Forscher, der den Fehler entdeckt hat, sagt, dass, obwohl die Google-App, die diese Funktionalität verwendet, impliziert, dass Sie bei einem Google-Konto angemeldet sein müssen, das mit dem Zielgerät verknüpft ist, kein Authentifizierungsmechanismus in das Gerät integriert ist Protokollebene.

Young sagt, er konnte den Fehler nur an drei verschiedenen Orten testen, aber in jedem Fall entsprach der von der Website erhaltene Ort der richtigen Adresse. Als der Ermittler Googl zunächst einen Fehlerbericht vorlegte und das Problem beschrieb, lehnte das Unternehmen den Bericht ab und schloss ihn. Als das Unternehmen jedoch von Krebs on Security kontaktiert wurde, sagte es, es werde das Problem durch ein Update beheben, das im Juli veröffentlicht werden soll.

Die Privatsphäre der Nutzer ist ein wichtiges Diskussionsthema. Facebook sticht häufig aus den schlimmsten Gründen heraus. Dieser Fehler und die erste Antwort von Google scheinen darauf hinzudeuten, dass nicht nur das soziale Netzwerk Fehler macht.