Un error en chromecast i google home permet conèixer la posició de l'usuari

Els dispositius Chromecast i Google Home presenten una fallada de seguretat que permet a qualsevol lloc web accedir a el servei de ubicació precisa de Google per conèixer la posició exacta dels dispositius.

Chromecast i Google Home revelen la posició de l'usuari

Generalment els llocs web poden obtenir una idea aproximada de la ubicació de l'usuari a través de l'adreça IP de el dispositiu, però no és extremadament precís de manera que la privacitat dels visitants està protegida en certa mesura. Google fa servir serveis de localització d'alta precisió que depenen de xarxes sense fils al voltant de l'usuari per triangular la seva posició d'una manera molt precisa.

Et recomanem la lectura del nostre post sobre Amazon Fire TV Estic: El rival d'Chromecast ja està disponible

La fallada en aquests dispositius permet que qualsevol lloc web vegi connexions sense fils properes, i referències creuades amb la base de dades de Google per determinar la ubicació precisa de l'usuari. Craig Young, l'investigador que va descobrir la sentència, diu que encara que l'aplicació de Google, que fa servir aquesta funcionalitat, implica que ha d'haver iniciat sessió en un compte de Google vinculada amb el dispositiu de destinació, no hi ha cap mecanisme d'autenticació integrat en el nivell de protocol.

Young diu que només va poder provar la fallada en tres ubicacions diferents, però en cada cas la ubicació obtinguda pel lloc web corresponia a la direcció correcta. Quan l'investigador va presentar inicialment un informe d'error a Googl i descrivint el problema, la companyia va descartar l'informe i el va tancar. Però a l ser contactada per Krebs on Security, la companyia va dir que solucionaria el problema a través d'una actualització programada per al seu llançament al juliol.

La privacitat de l'usuari està sent un tema de discussió important, amb Facebook sovint destacant per les pitjors raons, aquest error i la resposta inicial de Google semblen indicar que la xarxa social no és l'única que comet alguns errors.