Грешка у цхромецаст и гоогле кући омогућава вам да знате положај корисника

Уређаји Цхромецаст и Гоогле Хоме имају сигурносни пропуст који омогућава било којој веб локацији да приступи Гооглеовој прецизној локацији да би знао тачан положај уређаја.

Цхромецаст и Гоогле Хоме откривају позицију корисника

Генерално, веб локације могу да добију грубу представу о локацији корисника преко ИП адресе уређаја, али није изузетно тачна, па је приватност посетилаца заштићена до извесне мере. Гоогле користи високо прецизне локацијске услуге које се ослањају на бежичне мреже око корисника да би врло прецизно одредио свој положај.

Препоручујемо да прочитате наш пост на Амазон Фире ТВ Стицк: Цхромецаст ривал је сада доступан

Неуспјех у овим уређајима омогућава било којем веб мјесту да види бежичне везе у близини и унакрсну референцу с Гоогле базом података како би одредио тачну локацију корисника. Цраиг Иоунг, истраживач који је открио грешку, каже да иако Гоогле апликација која користи ову функцију подразумева да морате бити пријављени на Гоогле налог повезан са циљаним уређајем, не постоји механизам за потврду идентитета уграђен у ниво протокола.

Иоунг каже да је могао да тестира грешку само на три различите локације, али у сваком случају локација коју је добио на веб локацији одговарала је тачној адреси. Када је истраживач првобитно поднио извештај о грешци Гооглу и описао проблем, компанија је одбацила извештај и затворила га. Али када га је Кребс контактирао из организације Сецурити, компанија је рекла да ће решити проблем поправком предвиђеним за пуштање у јулу.

Приватност корисника главна је тема разговора, с обзиром да се Фацебоок често истиче из најгорих разлога, чини се да ова грешка и Гоогле-ов почетни одговор указују на то да друштвена мрежа није једина која је направила неколико грешака.