كيف أصلحت Google ثغرة أمان الحساب في Android TV

تركت ثغرة في نظام التشغيل Android TV بابًا خلفيًا مفتوحًا للمستخدمين للوصول إلى البريد الوارد في Gmail الخاص بمالك التلفزيون، لكن Google تطرح إصلاحًا، وقد أكدت الشركة الآن ماهية الإصلاح.

يقوم نظام التشغيل Android TV، مثل Android على هاتفك، بتسجيل الدخول إلى حساب Google على مستوى النظام. يسمح هذا لتطبيقات معينة، مثل Google Chrome، بتسجيل الدخول إلى حساب Google دون الحاجة إلى كلمة مرور. يتم ذلك حسب التصميم، حيث تحتوي الهواتف الذكية والأجهزة اللوحية عادةً على رقم تعريف شخصي أو كلمة مرور أو قياسات حيوية لحماية التطبيقات على جهازك.

ليس الأمر كذلك مع Android TV وGoogle TV.

تمت الإشارة لأول مرة في وقت سابق من هذا العام إلى أن الجهات الفاعلة الخبيثة يمكنها، من الناحية النظرية، تجاوز Google Chrome على جهاز يعمل بنظام التشغيل Android TV ثم استخدامه للوصول إلى حساب Google الخاص بمالك التلفزيون. هذا ليس استغلالًا أمنيًا، ولكنه ليس ثغرة مذهل ما لم تكن تعرف كيفية الوصول إلى APK وتحميل التطبيق، فمن الصعب سحبه.

وقالت جوجل في بيان 404 وسائل الإعلاملقد أكدت بالفعل أنه سيتم طرح إصلاح لـ Google TV وAndroid TV لإصلاح المشكلة، لكنني لم أوضح ماهيته.

معظم أجهزة Google TV التي تعمل بأحدث الإصدارات من البرنامج لا تسمح بالفعل بهذا السلوك المصور. نحن بصدد إصلاح الأجهزة المتبقية.

يتحدث 9to5Googleقدمت الشركة المزيد من السياق.

من الآن فصاعدًا على Google TV وAndroid TV، لن يستخدم الشريط الجانبي لـ Google Chrome تلقائيًا رمز تسجيل الدخول لحساب Google عند الوصول إلى Gmail أو Google Drive على الجهاز.

لذلك، لا يمكن منعه الجميع يجب أن تقطع تعليمات الوصول إلى الحساب من خلال تلفزيون غير مؤمّن شوطًا طويلاً في منع الوصول إلى بيانات الحساب الأكثر حساسية.

المزيد على تلفزيون أندرويد:

اتبع بن: تويتر/X, النصوصو انستغرام