Un bug in chromecast e google home consente di conoscere la posizione dell'utente

I dispositivi Chromecast e Google Home hanno un difetto di sicurezza che consente a qualsiasi sito Web di accedere al servizio di localizzazione preciso di Google per conoscere la posizione esatta dei dispositivi.

Chromecast e Google Home rivelano la posizione dell'utente

In generale, i siti Web possono farsi un'idea approssimativa della posizione dell'utente tramite l'indirizzo IP del dispositivo, ma non sono estremamente precisi, quindi la privacy dei visitatori è protetta in una certa misura. Google utilizza servizi di localizzazione ad alta precisione che si basano su reti wireless intorno all'utente per triangolare la propria posizione in modo molto preciso.

Ti consigliamo di leggere il nostro post su Amazon Fire TV Stick: il rivale Chromecast è ora disponibile

L'errore in questi dispositivi consente a qualsiasi sito Web di vedere le connessioni wireless nelle vicinanze e fare riferimenti incrociati con il database di Google per determinare la posizione precisa dell'utente. Craig Young, il ricercatore che ha scoperto il difetto, afferma che sebbene l'app Google, che utilizza questa funzionalità, implica che è necessario accedere a un account Google collegato al dispositivo di destinazione, non esiste alcun meccanismo di autenticazione incorporato nel livello di protocollo.

Young afferma di essere stato in grado di testare il bug solo in tre posizioni diverse, ma in ogni caso la posizione ottenuta dal sito Web corrispondeva all'indirizzo corretto. Quando l'investigatore inizialmente ha inviato un rapporto di errore a Googl e descrivendo il problema, la società ha archiviato il rapporto e lo ha chiuso. Ma quando è stata contattata da Krebs sulla sicurezza, la società ha dichiarato che avrebbe risolto il problema attraverso un aggiornamento previsto per il rilascio a luglio.

La privacy degli utenti è un argomento di discussione importante, con Facebook che spesso si distingue per i motivi peggiori, questo errore e la risposta iniziale di Google sembrano indicare che il social network non è l'unico a fare alcuni errori.