Você terá que ter cuidado com seu Google Home e seu Chromecast

a Página inicial do Google e a Chromecast não parecem ter vantagens. Ao estudá-los, Brian Krebs e Craig Young perceberam que eles poderiam ser sequestrados para localizar seu usuário com muita precisão. No entanto, o Google está preparando um patch.

O Google Home e o Chromecast compartilham muitos pontos em comum e ambos usam funções de geolocalização para melhor atender aos interesses de seus proprietários.

No entanto, parece que o Google não é o único capaz de usar os dados coletados por meio desses dois dispositivos.

Google Home e geolocalização, uma fonte de problemas

De acordo com os dois pesquisadores de segurança citados acima, terceiros também podem coletar dados de localização precisos confiando nesses dois dispositivos e, por exemplo, colocando um script próprio em uma simples página da web, sem o conhecimento do usuário.

Para apoiar seu ponto de vista, Krebs e Young realizaram uma demonstração.

De fato, os dois pesquisadores desenvolveram um roteiro que permite localizar com precisão a posição de um internauta com base nos dados coletados por sua assistente doméstica. Se o procedimento for um pouco longo, o script precisa de cerca de trinta segundos para localizar o usuário, o resultado é muito impressionante por sua parte.

Não se contentando em determinar a cidade ou mesmo o bairro do internauta, o programa desenvolvido por nossos pesquisadores também é capaz de identificar sua casa.

Uma falha perigosa

Os dois especialistas acreditam que essa falha pode ser particularmente perigosa para os internautas e até mesmo levar a campanhas de chantagem ou extorsão. Bastaria, por exemplo, implantar uma página integrando fotos condenáveis ​​ou ilegais e colocar esse script nela para identificar com precisão as pessoas que procuram esse tipo de conteúdo e depois chantageá-las.

Segundo eles, a implementação deste script também não requer nenhum conhecimento técnico específico e, portanto, é suficiente identificar as redes sem fio localizadas nas proximidades para poder determinar com precisão a posição do Google Home ou do Chromecast.

Identificar um usuário da Internet não é complicado e geralmente basta anotar seu endereço IP para realizar essa tarefa. No entanto, o método dos pesquisadores é muito mais preciso e funciona mesmo quando o usuário tenta esconder seus rastros.

Krebs e Young, é claro, passaram as informações para o Google. Após uma análise cuidadosa, a empresa decidiu implantar um patch no Home e no Chromecast para resolver a situação.

Está previsto para o próximo mês.