Изследовател по сигурността откри грешка в Google Home, възможно е подслушването – звук и изображение – новини

Пропуск в сигурността в екосистемата на Google Home позволи създаването на задна врата за подслушване на потребителите. Оттогава проблемът е коригиран от Google и съответният изследовател по сигурността е бил компенсиран за откриването му.

Изследователят по сигурността Мат Кунц откри, че с вече добавен акаунт, той може да накара своя Google Home Mini да изпълнява команди, включително включване на микрофона чрез свързване към интелигентния високоговорител. в публикация в блог Показва, че нападател с Wi-Fi деуторизираща атака е успял да изключи продукта Google Home от локалната мрежа. Това би изисквало нападателят да е в непосредствена близост до Wi-Fi мрежата; Информация като име на устройство, сертификат и Cloud ID също може да бъде извлечена по този начин.

След като нападателят получи тази информация, той може да започне процеса на инсталиране на интелигентния високоговорител през интернет, като използва софтуер, написан специално за тази цел. По този начин Kunze успя да свърже нов акаунт в Google към интелигентния високоговорител. Освен че контролира свързаните устройства, атакуващият може да набере и „безшумно“ своя номер, например. По този начин изследователят по сигурността успя да слуша през своя Google Home Mini в този случай. По време на разговор на високоговорителя свети синя светлина, която е различен индикатор от мигащата бяла светлина, която обикновено свети, когато микрофонът е активен.

Кунс го откри в началото на 2021 г. и го докладва на Google почти веднага. Технологичната компания излезе с решение няколко месеца по-късно и награди изследователя по сигурността с общо над $100 000. Първоначално възвръщаемостта беше по-ниска, но година след инцидента Google увеличи наградите за намиране на грешки в устройствата Google Nest и FitBit, след което Кунце получи допълнителна награда.