GoogleHome存在泄漏用户位置风险，将于数周内推出更新
报价宝综合消息GoogleHome存在泄漏用户位置风险，将于数周内推出更新
Google 在未来几周内预计将推出更新以改善其下两款最受欢迎的产品 Google Home 与 Chromecast。最新的研究显示漏洞将容许网站在运作一段简单程后获得有关的地理位置。
安全公司 tripwire 的研究员 Craig Young 表示，这是一个身份验证漏洞，该漏洞泄露了有 Google Home 与 Chormecast 用户的位置信息。
“An attacker can be completely remote as long as they can get the victim to open a link while connected to the same Wi-Fi or wired network as a Google Chromecast or Home device,” Young told KrebsOnSecurity. “The only real limitation is that The link content can remain open about about a minute before the attacker has a location. The attack content could be contained within a malicious advertisements or even a tweet.”
除了泄漏 Chromecast 或 Google Home 用户的地理位置外，此漏洞还可帮助骗子再次使钓鱼和勒索攻击更加真实。Young 指出，像 FBI 或 IRS 警告或威胁释放妥协照片或向朋友和家人泄露一些秘密的常见欺诈行为可能会滥用 Google 的位置数据来为假警告提供可信度。
