Eine Sicherheitslücke im Betriebssystem Android TV ließ eine Hintertür offen, über die Benutzer unter anderem auf den Gmail-Posteingang des TV-Besitzers zugreifen konnten. Google führt jedoch einen Fix ein, und das Unternehmen hat nun bestätigt, um welchen Fix es sich handelt.
Das Android TV-Betriebssystem meldet Sie, wie Android auf Ihrem Telefon, auf Systemebene bei Ihrem Google-Konto an. Dadurch können sich bestimmte Anwendungen wie Google Chrome bei diesem Google-Konto anmelden, ohne dass ein Passwort erforderlich ist. Dies ist beabsichtigt und stellt im Allgemeinen kein Problem dar, da Smartphones und Tablets normalerweise über eine PIN, ein Passwort oder biometrische Daten verfügen, um die Apps auf Ihrem Gerät zu schützen.
Bei Android TV und Google TV ist dies jedoch nicht der Fall.
Zuerst in diesem Jahr erwähnt und diese Woche in einem Bericht hervorgehoben, könnten böswillige Akteure theoretisch Google Chrome auf ein Android-TV-Gerät laden und es dann verwenden, um auf das Google-Konto des TV-Besitzers zuzugreifen. Es handelt sich nicht so sehr um eine Sicherheitslücke, sondern eher um eine Schwachstelle, die es nicht ist ausgezeichnet Es ist schwierig umzusetzen, solange man weiß, wie man auf die APK zugreift und die Anwendung herunterlädt.
Google, in einer Erklärung dazu 404 Medienhat bereits bestätigt, dass ein Fix für Google TV und Android TV zur Behebung des Problems eingeführt wurde, hat jedoch keine Einzelheiten zu diesem Fix erläutert.
Die meisten Google TV-Geräte mit den neuesten Softwareversionen lassen dieses Videoverhalten nicht zu. Wir führen den Fix auf den Rest der Geräte ein.
Im Gespräch mit 9to5Googlebot das Unternehmen etwas mehr Kontext.
Ab sofort wird beim Seitenladen von Google Chrome auf Google TV und Android TV nicht mehr automatisch Ihr Google-Konto-Anmeldesymbol verwendet, wenn Sie auf dem Gerät auf Gmail oder Google Drive zugreifen.
Obwohl dies wahrscheinlich nicht verhindern wird alle Möglichkeiten, über einen entsperrten Fernseher auf das Konto zuzugreifen, sollten einen großen Beitrag dazu leisten, den Zugriff auf die sensibelsten Daten des Kontos zu verhindern.
Mehr zu Android TV:
Folgen Sie Ben: Twitter/X, ThemenUnd Instagram
FTC: Wir nutzen automatische Affiliate-Links, um Einnahmen zu erzielen. mehr.
„Web-Fan. Neigt zu Apathieanfällen. Bierfanatiker. Möchtegern-Denker.“