Уязвимость в Android TV открывает доступ к приватным фотографиям Google

Устройства Android TV имеют серьезную уязвимость, которая подвергает пользователей Google Фото опасности утечки приватных фотографий.

Серьезная уязвимость в Android TV

Исследователи из XDA Developers разработали уязвимость в устройствах Android TV. Этот недостаток может привести к утечке пользовательских фотографий Google. Они пролили свет на данную проблему в своем блоге.

По сообщениям, индийский пользователь Prashant впервые заметил ошибку, которой он поделился в одном из своих твитов.

When I access my Vu Android TV through the @Google Home app, and check the linked accounts, it basically lists what I imagine is every single person who owns this television. This is shocking incompetence. pic.twitter.com/5DGwrArsco
— prashanth (@wothadei) March 3, 2019

Затем он поделился, что он также может просматривать личные фотографии Google других пользователей. Именно он увидел список связанных пользователей, появляющихся во вкладке настроек.

I'm shook. What does this mean? Are my photos visible to someone else? Should I take my photos off @googlephotos?@verge @Gizmodo @AndroidAuth @androidcentral @AndroidPolice https://t.co/DbpJoUckWZ
— prashanth (@wothadei) March 3, 2019

Prashanth заметил эту проблему с помощью личного VU Android TV. Но дальнейшее обсуждение его твита показало, что устройства Android от IFFALCO также подвержены уязвимости. Более того, пользователь может даже просматривать фотографии других пользователей в режиме Ambient.

This happened to me too! One time I even started to see someones photos during Ambient Mode.
— Luke Żammit ✍️ (@AlphaWings) March 4, 2019

В конце концов оказалось, что проблема существует на уровне приложения Google Home. Следовательно, это может повлиять и на другие Android Smart TV. Как сообщается, разработчики XDA, Vu Televisions также подтвердила то же самое.

«Vu Televisions недавно сообщили о сбое в работе приложения Google Home на Android-TV. После проверки инцидента Vu Televisions сообщила Google, который подтвердил, что это программная ошибка в Google Home ».

Ответ от Google

Google принял к сведению жалобу prashanth и следующие жалобы, сообщающие об этой же проблеме. В конце концов, Google отключили Google Photos для Android TV.

Hey Luke, thanks for the tweet. We wanted to let you know that we’re looking into this. We take any report like this very seriously, so in the meantime, we’re disabling Google Photos for Android TV and the ability to remotely cast via the Google Assistant.
— Made by Google (@madebygoogle) March 4, 2019

На данный момент нет обновления для исправления уязвимости. Тем не менее, Google работает над тем, чтобы быстро исправить ошибку. Телевидение Vu также подтвердило данную информацию.