Google Speakers: Kerentanan memungkinkan orang asing untuk mendengarkan

Umpan segar untuk kritikus speaker pintar, karena informasi telah terungkap tentang lubang keamanan di speaker Google Home yang untungnya telah ditutup untuk sementara. Ini dilaporkan memungkinkan orang asing untuk menguping tanpa diketahui melalui mikrofon bawaan perangkat seperti Google Home Mini hingga setidaknya April 2021.

Para peneliti menerima lebih dari $100.000 untuk menemukan kerentanan tersebut

Pengetahuan tentang bug ini bernilai $107.500 bagi Google, menurut penemu anonim di kata blognya. Di sana ia juga menjelaskan lebih banyak tentang latar belakang teknis bagi mereka yang peduli (dan mengerti) itu. Dia menguji celah di Google Home Mini-nya, tetapi menganggap speaker lain juga terpengaruh.

Baru-baru ini memperoleh total $ 107.500 dari Google untuk secara bertanggung jawab menemukan kerentanan di speaker pintar Google Home yang memungkinkan penyerang dari jarak dekat untuk memasang akun “pintu belakang” secara nirkabel pada perangkat yang dapat digunakan untuk mengirim perintah ke perangkat dari jarak jauh melalui Internet , mendapatkan akses ke umpan mikrofonnya dan membuat permintaan HTTP acak di LAN korban (kemungkinan mengungkap kata sandi Wi-Fi atau memberi penyerang akses langsung ke perangkat lain). diterima korban). Masalah-masalah ini telah diselesaikan.

Jika gagasan penyadapan rahasia oleh pihak ketiga membuat bulu tengkuk Anda berdiri, Anda seharusnya tidak memikirkan tentang apa yang dimungkinkan oleh celah itu secara teoritis. Memiliki akses ke Beranda Google rumah Anda telah membuka banyak pintu untuk perangkat rumah pintar.

Terutama penting dengan Smart Home: selalu lakukan pembaruan

Seperti disebutkan, semua kerentanan yang relevan kini telah ditutup dan tidak diketahui apakah sebelumnya telah dieksploitasi. Tentu saja, bug perangkat lunak lain yang diserahkan kepada penjahat tidak dapat dikesampingkan. Bagaimanapun, Anda harus terus memperbarui perangkat lunak di semua perangkat rumah pintar Anda untuk mempersulit penyerang.

Melalui