ข้อผิดพลาดใน Chromecast และ Google Home ช่วยให้ทราบตำแหน่งของผู้ใช้

อุปกรณ์ Chromecast และ Google Home มีข้อบกพร่องด้านความปลอดภัยที่อนุญาตให้เว็บไซต์ใด ๆ เข้าถึงบริการตำแหน่งที่แม่นยำของ Google เพื่อทราบตำแหน่งที่แน่นอนของอุปกรณ์

Chromecast และ Google Home เปิดเผยตำแหน่งผู้ใช้

โดยทั่วไปเว็บไซต์สามารถรับทราบข้อมูลคร่าวๆเกี่ยวกับตำแหน่งของผู้ใช้ผ่านที่อยู่ IP ของอุปกรณ์ แต่ไม่แม่นยำอย่างยิ่งดังนั้นความเป็นส่วนตัวของผู้เข้าชมจึงได้รับการคุ้มครองในระดับหนึ่ง Google ใช้บริการระบุตำแหน่งที่มีความแม่นยำสูงซึ่งใช้เครือข่ายไร้สายรอบ ๆ ผู้ใช้ เพื่อระบุตำแหน่งของพวกเขาอย่างแม่นยำมาก

เราขอแนะนำให้อ่านโพสต์ของเราใน Amazon Fire TV Stick: ขณะนี้คู่แข่งของ Chromecast พร้อมใช้งานแล้ว

ความล้มเหลวในอุปกรณ์เหล่านี้ช่วยให้เว็บไซต์ใด ๆ สามารถดูการเชื่อมต่อไร้สาย ใกล้เคียง และอ้างอิงข้ามกับฐานข้อมูลของ Google เพื่อกำหนดตำแหน่งที่แม่นยำของผู้ใช้ Craig Young นักวิจัยที่ค้นพบข้อบกพร่องกล่าวว่าแม้ว่าแอป Google ซึ่งใช้ฟังก์ชั่นนี้ก็หมายความว่าคุณต้องลงชื่อเข้าใช้บัญชี Google ที่เชื่อมโยงกับอุปกรณ์เป้าหมาย แต่ไม่มีกลไกการพิสูจน์ตัวตนในตัว ระดับโปรโตคอล

Young กล่าวว่าเขาสามารถทดสอบข้อผิดพลาดได้สามตำแหน่งเท่านั้น แต่ในแต่ละกรณีตำแหน่งที่เว็บไซต์ได้รับนั้นตรงกับที่อยู่ที่ถูกต้อง เมื่อผู้ตรวจสอบเริ่มส่งรายงานข้อผิดพลาดไปที่ Googl และอธิบายถึงปัญหา บริษัท จะ ยกเลิกรายงานและปิดมัน แต่เมื่อ ได้รับการติดต่อจาก Krebs on Security บริษัท กล่าวว่าจะแก้ไขปัญหาผ่านการอัปเดตที่มีกำหนดการเปิดตัวในเดือนกรกฎาคม

ความเป็นส่วนตัวของผู้ใช้เป็นหัวข้อสำคัญของการสนทนาด้วย Facebook มักจะโดดเด่นด้วยเหตุผลที่เลวร้ายที่สุดความผิดพลาดนี้และการตอบสนองครั้งแรกของ Google ดูเหมือนจะบ่งบอกว่าเครือข่ายสังคมไม่ใช่เพียงคนเดียวที่ทำผิดพลาดเล็กน้อย