Android TV'de güvenlik açığı: Bilgisayar korsanları hassas verilere erişim sağlıyor

Bilgin

Global Mod
Global Mod



Android TV işletim sistemine sahip bir akıllı TV'niz varsa dikkatli olmalısınız. Çünkü belirli koşullar altında bilgisayar korsanları verilere erişebilir.


Akıllı TV'ler pratik bir buluştur: İnternet üzerinden en sevdiğiniz yayın hizmetindeki filmleri ve dizileri kolayca izleyebilir, hatta bazen uzaktan kumandayı kullanarak televizyonunuzla konuşabilirsiniz. Ancak internete bağlı tüm teknik cihazlar gibi akıllı TV'lerin de kendi tuzakları var.


Şu anda Android TV işletim sistemine sahip akıllı TV'lerde tehlikeli bir veri sızıntısı yaşanıyor. “Haber” raporuna göre saldırganlar, e-posta hesapları veya bulut depolama alanı gibi bir Google hesabına bağlı hizmetlere erişebilir. Bu ancak suçluların cihazlara fiziksel erişimi olması durumunda mümkündür. Bununla birlikte, örneğin yeniden satılan cihazlar veya örneğin otellerde veya doktor muayenehanelerinde kamuya açık olan cihazlarla ilgili olarak bunun için de yeterli senaryolar vardır.


“Haber”nin açıkladığı gibi sorunun kendisi yeni değil: YouTuber Cameron Gray bunu birkaç ay önce bildirmişti. Ancak Google ancak şimdi hatayı kabul etti. Gray, hassas veriler içeren bir Google hesabıyla bir Android TV cihazına giriş yapılmaması konusunda uyarmıştı. Siber suçlular yalnızca hesapta saklanan tüm bilgilere değil, aynı zamanda “Google aracılığıyla harici bir hizmete kaydolduğunuz hizmetlere” de erişebilir.


Google medya ve siyasetten gelen baskıya yanıt veriyor


Chrome tarayıcısı genellikle Android akıllı TV'lerde varsayılan olarak yüklü olmasa da, YouTuber'ın videosunda gösterdiği gibi, dolambaçlı bir yoldan indirilebilir. ABD'li bir senatörün klipten haberdar olup bunu çevrimiçi “404 Media” dergisine söylemesinin ardından Google tepki gösterdi.


Şirket, dergiden bir muhabire, “en son yazılım sürümlerine” sahip çoğu akıllı TV'nin artık erişime izin vermediğini açıkladı. Ayrıca etkilenen cihazlar için bir çözüm sağlama sürecindedirler. Hangi versiyonların kastedildiği ve eski versiyonlar için de bir çözüm olup olmayacağı henüz belli değil.