Ақылды дисплей Google Home хабы смарт құрылғылар нарығындағы ең жақсылардың бірі ретінде танылды. Бұл оның кең мүмкіндіктері мен шағын өлшемдеріне байланысты. Дегенмен, оны идеал деп атауға болмайды және бұл жақында жүргізілген зерттеуге байланысты. Оның нәтижелері бойынша дисплейдің қауіпсіздігі көп нәрсені қалағандай етіп қалдырады.
Google Home Hub - кең мүмкіндіктер теңдесі жоқ қауіпсіздікпен толықтырылған
Ең алдымен, Google Home Hub операциялық жүйеде жұмыс істемейтінін атап өткен жөн Android Нәрселер, ұқсас шешімдер ретінде JBL Link View және Lenovo Смарт дисплей. Оның орнына Google Cast Platform экожүйесін таңдады.
Сондай-ақ оқыңыз: Google әлеуметтік қажеттіліктер үшін AI дамытуға 25 миллион доллар бөлуді жоспарлап отыр
Мен соңғы екі кешті жаңа Google Home Hub қауіпсіздігіне қарап өткіздім және бұл өте көңілсіз. Ол (құжатсыз) API арқылы толық қашықтан аутентификацияланбаған басқаруға мүмкіндік береді. https://t.co/gsrLoLOtfy
— Джерри Гамблин (@JGamblin) Қазан 30, 2018
Қауіпсіздік зерттеушісі Джерри Хэмблиннің айтуынша, бұл шешім құрылғының бірқатар осалдықтарына әкелді. Мысалы, Google Home Hub API интерфейсіне қашықтан қол жеткізудің көмегімен оны оңай басқаруға болады. Иә, Джерри смарт дисплейге қосылып, оны қайта іске қосу үшін пәрмен жолын пайдалана алды.
Сондай-ақ оқыңыз: Google: reCAPTCHA жаңа нұсқасы сенімдірек болады және сайтқа кірушілерді тітіркендірмейтін болады
Бұған дейін тағы бір кем емес эксплуатация анықталды. Оның көмегімен смарт құрылғының нақты орналасқан жерін есептеу мүмкін болды. Google өз кезегінде осалдықты бірден түзетіп, басқа қауіпсіздік «тесіктерін» зерттеген жоқ. Нәтижесінде хакерлердің үлкен ағыны меншікті ОЖ-нің күшін тексеруге асықты.
Google эксплойт пайдаланушы деректеріне зиян келтірмейтінін және API тек смарт құрылғыны конфигурациялау үшін қажет деп мәлімдейді. Қалай болғанда да, зерттеу керісінше дәлелдейді және Cast Platform экожүйесіне кіретін құрылғылар тобына сақтықпен қарау керек.
Джерело: 9-5google