Google pracuje nad poprawką blokującą podstępnym osobom dostęp do e-maili kont zalogowanych na niektórych telewizorach z systemem Android TV. System operacyjny Android TV, który jest preinstalowany na wielu telewizorach Smart TV dostępnych na rynku, mógłby umożliwić osobom posiadającym fizyczny dostęp dostęp do Gmaila i innych usług powiązanych z kontem właściciela, jak donosi 404 Mediów.
Ponieważ Android TV to po prostu Android pod maską, traktuje login właściciela konta Google jako stały, umożliwiając mu automatyczne logowanie się do dozwolonych aplikacji ze Sklepu Play. Google nie zezwala na instalację przeglądarki Chrome na Android TV, ale istnieje sposób, który pozwala ją zainstalować, umożliwiając łatwy dostęp do Gmaila, Dysku i innych usług – jak zademonstrował YouTuber Cameron Gray.
Na filmie Gray pobiera „TV Bro” – przeglądarkę internetową Android TV innej firmy, dostępną w Sklepie Play. Korzystając z przeglądarki, Gray znajduje plik APK dla przeglądarki Chrome z archiwum online i instaluje go bez problemu – chociaż aplikacja nie obsługuje pilotów do telewizora, dlatego w tym momencie należy użyć klawiatury i myszy. Ale kiedy Chrome jest już otwarty, pozostaje tylko udać się na stronę gmail.com i gotowe.
Jak 404 Mediów zgłoszono, że wideo zostało udostępnione Google przez biuro senatora Rona Wydena, a firma stwierdziła, że jest to oczekiwane zachowanie, a nie kwestia bezpieczeństwa. Jednak po nasileniu nacisków Google obiecuje teraz naprawić lukę.
„Większość urządzeń Google TV z najnowszymi wersjami oprogramowania nie pozwala już na takie zachowanie” – powiedział rzecznik Google 404 Mediów. „Jesteśmy w trakcie wdrażania poprawki dla pozostałych urządzeń”. Google przypomina również użytkownikom o konieczności aktualizowania oprogramowania.
Użytkownicy, którzy uważają, że ich prywatność może być zagrożona w ich środowisku, mogą rozważyć użycie innego konta Google do logowania się do telewizorów z systemem Android. Oddzielne konto można oznaczyć jako „rodzinne” i dodać jako członka rodziny Google, dzięki czemu telewizor nadal będzie miał dostęp do YouTube TV i innych usług. Poza tym możesz być spokojny, że Twoja historia oglądania nie zostanie zanudzona przez bliskich.