向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

Home Hub存安全隐患能被远程控制?谷歌这样回应……

时间:2018-10-31 阅读:
谷歌首次涉足智能显示器领域并且推出了Google Home Hub,产品得到大家的一致好评。然而,根据一项安全审查,事实情况可能有所不同。

谷歌首次涉足智能显示器领域并且推出了Google Home Hub,产品得到大家的一致好评。然而,根据一项安全审查,事实情况可能有所不同。一位研究人员声称这项设备的安全性“令人大失所望”。当然,谷歌肯定是否认这些说法的。

Google Home Hub无法像JBL Link View、Lenovo Smart Display等其他智能助手显示器在安卓系统上运行,而是使用谷歌的Cast Platform。根据近期的一次采访,似乎是因为公司对于Cast Platform更加熟悉才做出此决定的。

研究人员杰里·甘布林(Jerry Gamblin)表示,这一决定就使得设备可能面临诸多安全隐患。根据他的研究,使用不安全的应用程序接口可以在一些情况下远程控制Home Hub。据此,甘布林能够利用command prompt命令让Google Home Hub重新启动。

“过去两个晚上,我一直在研究Google Home Hub的安全性,结果令人大失所望。通过(非正式)的应用程序接口,可以不经身份验证就能进行远程控制。”

这里提到的API是Google Home应用程序用于连接设备的。更重要的是,这已经不是新闻媒体第一次报道此“安全漏洞”了。今年早些时候出现了更为严重的安全问题,即它可以揭露Chromecast或Google Home设备的准确位置(精确到街道地址)。

在上一次被曝出安全漏洞之后,谷歌修补了此漏洞,但是其他问题似乎依然未去处理。无所畏惧的黑客和研究人员还在继续利用该应用程序接口存在的问题进行尝试。

谷歌对此发表声明:“所有的Google Home设备在设计时都将用户安全和隐私问题置于首位,设备采用了受硬件保护的启动机制,进而确保只有谷歌认证的代码可以在设备上使用。此外,任何携带用户信息的对话内容都经过了验证和加密。

最近有关于Google Home Hub安全性问题的言论都是不准确的。此声明中提到的应用程序接口是手机应用用于配置设备的,只有在这些应用与Google Home设备使用相同WiFi网络的情况下才可以进入。尽管此言论描述了一些问题,但没有证据表明用户信息存在风险。”

谷歌并未给出明确的判定,双方都有理可据。但谷歌声称该API是用于配置设备且不会透露个人信息时,这其实已经验证了我们在非官方文件中发现的事实。

甘布林提出了一个非常合理的观点,即该应用程序接口至少可以进行身份验证,而不必完全开放。这对谷歌来说可能是轻松就能修复的问题,但鉴于谷歌已经不是第一次因此应用程序接口而备受抨击了,想来事情也不会太快发生转变。

(来源:新浪科技)

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 2019华为开发者大会重点聚焦鸿蒙OS和EMUI10 华为历史上最大的一次开发者大会,于8月9日至11日在东莞松山湖/篮球中心举行。今天,华为消费者业务CEO余承东、华为消费者业务软件总裁王成录、华为消费者业务云服务总裁张平安分别对重磅产品鸿蒙OS、EMUI10.0,以及华为生态系统等内容做了主题演讲。
  • 这么多DLP创新应用,你可曾想到? 近年来,在智能家居显示、可穿戴式设备(AR、VR眼镜)、汽车照明与显示等等领域出现不少创新,在它们之中的一个关键技术就是DLP。同时,这项技术又可以延展到非传统显示领域,比如三维扫描、3D打印、数字曝光、光谱分析等。DLP技术在显示、光控制、汽车电子三大领域具有独特的优势,因此受到许多创新应用的青睐。
  • 英飞凌与腾讯云携手共推智能楼宇系统解决方案 智能楼宇控制是近年来的一个热点话题,而深圳腾讯滨海大厦就是其中一个典范。日前,英飞凌与腾讯云在腾讯公司深圳总部的滨海大厦共同签署了智能楼宇系统解决方案合作协议。EDN受邀出席这个活动,了解了智能楼宇的构成要素与实现方式,并现场领略了智能楼宇系统的优越性。
  • 超低功耗蓝牙控制的高性价比可调光智能照明方案 物联网正高速增长,在其细分领域智能家居和楼宇自动化应用中,智能照明发挥着举足轻重的作用,实现节能省电,降低用电成本,并方便人们的生活。要设计出具竞争优势的智能照明方案,需从LED驱动、通信、能效等多方面考量。
  • 利用机器学习技术,智能音箱可预防心脏骤停死亡 据外媒报道,一些人可能认为Google Home和Amazon Echo等智能音箱会让人们变得懒散,同时不必要地为人们的生活增添电子复杂性。然而根据一项研究,智能音箱工具可能有一天能防止人们在睡觉时死于心脏骤停。
  • 为厨房电器增加触摸功能 五年前,为厨房电器和洗衣电器配备触摸屏还只是CES上提出的概念,目的是吸引与会者及展现公司的远见卓识。如今至少对于少数高端电器而言,带触摸屏的白色家电产品已成为现实。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告