广告

Home Hub存安全隐患能被远程控制?谷歌这样回应……

时间:2018-10-31 阅读:
谷歌首次涉足智能显示器领域并且推出了Google Home Hub,产品得到大家的一致好评。然而,根据一项安全审查,事实情况可能有所不同。

谷歌首次涉足智能显示器领域并且推出了Google Home Hub,产品得到大家的一致好评。然而,根据一项安全审查,事实情况可能有所不同。一位研究人员声称这项设备的安全性“令人大失所望”。当然,谷歌肯定是否认这些说法的。

Google Home Hub无法像JBL Link View、Lenovo Smart Display等其他智能助手显示器在安卓系统上运行,而是使用谷歌的Cast Platform。根据近期的一次采访,似乎是因为公司对于Cast Platform更加熟悉才做出此决定的。

研究人员杰里·甘布林(Jerry Gamblin)表示,这一决定就使得设备可能面临诸多安全隐患。根据他的研究,使用不安全的应用程序接口可以在一些情况下远程控制Home Hub。据此,甘布林能够利用command prompt命令让Google Home Hub重新启动。

“过去两个晚上,我一直在研究Google Home Hub的安全性,结果令人大失所望。通过(非正式)的应用程序接口,可以不经身份验证就能进行远程控制。”

这里提到的API是Google Home应用程序用于连接设备的。更重要的是,这已经不是新闻媒体第一次报道此“安全漏洞”了。今年早些时候出现了更为严重的安全问题,即它可以揭露Chromecast或Google Home设备的准确位置(精确到街道地址)。

在上一次被曝出安全漏洞之后,谷歌修补了此漏洞,但是其他问题似乎依然未去处理。无所畏惧的黑客和研究人员还在继续利用该应用程序接口存在的问题进行尝试。

谷歌对此发表声明:“所有的Google Home设备在设计时都将用户安全和隐私问题置于首位,设备采用了受硬件保护的启动机制,进而确保只有谷歌认证的代码可以在设备上使用。此外,任何携带用户信息的对话内容都经过了验证和加密。

最近有关于Google Home Hub安全性问题的言论都是不准确的。此声明中提到的应用程序接口是手机应用用于配置设备的,只有在这些应用与Google Home设备使用相同WiFi网络的情况下才可以进入。尽管此言论描述了一些问题,但没有证据表明用户信息存在风险。”

谷歌并未给出明确的判定,双方都有理可据。但谷歌声称该API是用于配置设备且不会透露个人信息时,这其实已经验证了我们在非官方文件中发现的事实。

甘布林提出了一个非常合理的观点,即该应用程序接口至少可以进行身份验证,而不必完全开放。这对谷歌来说可能是轻松就能修复的问题,但鉴于谷歌已经不是第一次因此应用程序接口而备受抨击了,想来事情也不会太快发生转变。

(来源:新浪科技)

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 2019国际电子产业链资源对接大会参展商之“芯之联” 在ASPENCORE旗下《电子工程专辑》、《电子技术设计》、《国际电子商情》三大媒体联合举办的2019国际电子产业链资源对接大会上,来自深圳的芯之联科技有限公司是其中的一个参展商。
  • 喊了很多年的智慧家居,为何迟迟不爆发? 智慧家居的爆发已经喊了好几年,但是除了2014年的小高潮之后就一直不温不火,至今也没有突破性进展。那么,喊了很多年的智慧家居,为什么迟迟不爆发?
  • 让电源插座变身配电单元! 由于厌烦了那堆如丛林般的各种电源插座,因此,当我发现Plexiglas有机玻璃时,随即买了四条相同的插座,用#6螺丝和螺母从背面将其紧紧地安装在一起,然后打造了我个人的AC配电中心…
  • 解读华为智能家居生态 与小米终有一战 智能家居市场成最新掘金地,华为与小米将展开高手过招。
  • 手动升级一款不靠软件与电子控制的“智能”装置 圆形的Honeywell T-86恒温器是在1953年问世,这款产品完全不靠软件与电子来控制,超过半世纪以来已经在全球市场出货上百万个,而且很多都还在使用中...
  • 应对智能家居设计中的互联互通和安全性挑战 在开发智能家居产品时,实现互联互通和安全性是开发人员面临的两大挑战。首先,没有统一的行业协议标准,不同产品之间(尤其是不同生态之间)就难以实现互联互通。其次,在家庭网络和互联网之间进行通信,可能会遭受黑客的攻击。此外,对于智能家居中热门的智能语音技术,则需克服语音识别、语义理解及人工智能平台与算法不成熟等技术问题。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告