Chyba v prehliadači Chrome a domovskej stránke Google umožňuje poznať pozíciu používateľa

Zariadenia Chromecast a Domovská stránka Google majú bezpečnostnú chybu, ktorá umožňuje každému webovému serveru prístup k presnej lokalizačnej službe spoločnosti Google a poznať presnú polohu zariadení.

Chromecast a Domovská stránka Google odhaľujú pozíciu používateľa

Webové stránky môžu vo všeobecnosti získať hrubú predstavu o polohe používateľa prostredníctvom adresy IP zariadenia, ale nie sú veľmi presné, takže do istej miery je chránené súkromie návštevníkov. Spoločnosť Google používa vysoko presné lokalizačné služby, ktoré sa spoliehajú na bezdrôtové siete okolo používateľa, aby presne určili svoju polohu.

Odporúčame prečítať si náš príspevok na Amazon Fire TV Stick: Chromecast rival je teraz k dispozícii

Zlyhanie na týchto zariadeniach umožňuje ktorejkoľvek webovej lokalite vidieť bezdrôtové pripojenia v okolí a krížové odkazy na databázu Google určujú presnú polohu používateľa. Craig Young, vedec, ktorý objavil chybu, tvrdí, že hoci aplikácia Google, ktorá využíva túto funkciu, znamená, že musíte byť prihlásení do účtu Google prepojeného s cieľovým zariadením, v systéme nie je zabudovaný žiadny mechanizmus overovania úroveň protokolu.

Young hovorí, že bol schopný otestovať chybu iba na troch rôznych miestach, ale v každom prípade umiestnenie získané z webovej stránky zodpovedalo správnej adrese. Keď vyšetrovateľ pôvodne predložil spoločnosti Google chybové hlásenie a opísal problém, spoločnosť správu zamietla a uzavrela. Keď však spoločnosť Krebs kontaktuje spoločnosť Security, spoločnosť oznámila, že problém vyrieši aktualizáciou naplánovanou na vydanie v júli.

Ochrana osobných údajov používateľov je hlavnou témou diskusie, pretože Facebook často vystupuje z najhorších dôvodov. Zdá sa, že táto chyba a počiatočná odpoveď spoločnosti Google naznačujú, že sociálna sieť nie je jediná, ktorá robí niekoľko chýb.