GoogleHome及Chromecast漏洞恐泄露用户详细地址

外国网络安全公司 Tripwire 公布，发现 Google 旗下两款产品： Google Home 和 Chromecast 存有漏洞，骇客可以透过恶意网站窃取用户的住址详细地理资料，危及用户的个人安全， Google 已承认问题，并预定在 7 月中旬推出修正档。

据外国多间网络安全公司包括 Tripwire 和 Krebs On Security 表示，这个漏洞沿于这两个设备的认证问题，攻击者只要在网页上加入简单的程式码，就可以在一分钟之内取得用户的详细住址地理资料。

网络安全公司发现骇客可以透过同网络内的 Google 装置，窃取用户精密地理资料。

阅览网站一分钟　地址资料即到手

受害者假如在 Google Home 或 Chromecast 所在的同一个网络内，使用电脑透过 Wi-Fi 登入含有恶意程式码的网站一分钟左右，骇客就可以取得精确度相当高的地理资料。而这种攻击程式码，不单可以直接嵌入恶意网站，甚至可以藏在嵌入式广告，或嵌入网页的 Twitter 帖文里，所以也有机会出现在正常的网站里，相当可怕。

Tripwire 先向 Google 接触报告问题

一般来说，网站开发人员是可以透过 IP 地址，取得用户电脑的大槪地理资料，不过这种手法所取得的资料，精密度相当低，大槪只能知道所在区份。不过，以 Google 来说，他们就收集了全球用户正在使用的 Wi-Fi 网络的地理位置资料，配合 Google 的地图情报服务的话，就能取得相当精确的用户地址资料。

有人就在 YouTube 上贴出视频，示范透过 IP 地址加上 Google 地图情报服务，取得精密地理资料的过程。

由于地址资料颇为详细，如果骗徒以这些资料来进行恐吓勒索，又或者电话诈骗，可信性就会大大提高，容易让人信以为真。本来 Google 早在 5 月就已收到 Tripwire 的报告，不过他们当时未有计划修正，直到 Krebs On Security 也接触 Google 之后就表示会修正有关问题，预计会在 7 月中旬推出。

专家教路：分割网络减风险

专家指，要减低这类透过连线装置来入侵的风险，可以将这些装置集中到网络上另一个路由器去，那样就可以将局域网络分割开来，减低风险。

专家教路只要将 Google Home 等连线装置集中到网络上另一个无线路由器，就可以大大减低透过这类装置入侵的风险。