Android TV işletim sistemindeki bir boşluk, kullanıcıların diğer şeylerin yanı sıra TV sahibinin Gmail gelen kutusuna erişmesi için bir arka kapıyı açık bıraktı, ancak Google bir düzeltme yayınlıyor ve şirket şimdi bu düzeltmenin ne olduğunu doğruladı.
Android TV işletim sistemi, telefonunuzdaki Android gibi, sistem düzeyinde bir Google hesabında oturum açar. Bu, Google Chrome gibi belirli uygulamaların, şifre gerektirmeden söz konusu Google hesabında oturum açmasına olanak tanır. Bu tasarım gereğidir ve akıllı telefonlar ve tabletlerde genellikle cihazınızdaki uygulamaları koruyan bir PIN, şifre veya biyometri bulunduğundan genellikle sorun olmaz.
Ancak Android TV ve Google TV’de durum böyle değil.
İlk olarak bu yılın başında belirtilmiş ve daha sonra bu hafta yayınlanan bir raporda, kötü niyetli aktörlerin teorik olarak Google Chrome’u bir Android TV işletim sistemi cihazına yan yana yükleyebileceği ve ardından bunu TV sahibinin Google hesabına erişmek için kullanabileceği vurgulanmıştı. Bu bir güvenlik açığı değil, bir APK’ya nasıl erişeceğinizi ve uygulamayı nasıl yükleyeceğinizi bildiğiniz sürece, ortadan kaldırılması çok da zor olmayan bir boşluk.
Google, 404 Media’ya yaptığı açıklamada, sorunu çözmek için Google TV ve Android TV’ye bir düzeltmenin yayınlandığını zaten doğrulamıştı ancak bu düzeltmenin ne olduğunu ayrıntılı olarak açıklamamıştı.
Yazılımın en son sürümlerini çalıştıran çoğu Google TV cihazı, belirtilen bu davranışa zaten izin vermemektedir. Bir düzeltmeyi diğer cihazlara yayma sürecindeyiz.
9to5Google’a konuşan şirket biraz daha fazla bağlam sundu.
Google TV ve Android TV’de bundan böyle, Google Chrome’un yandan yüklenmesi, cihazda Gmail’e veya Google Drive’a erişirken artık Google hesabının giriş jetonunu otomatik olarak kullanmayacak.
Bu nedenle, bu muhtemelen kilidi açılmış TV aracılığıyla hesaba erişimin her türlü yolunu engellemese de, bir hesabın en hassas verilerine erişimin engellenmesinde çok uzun bir yol kat etmesi gerekir.
Android TV’de daha fazlası:
Ben’i takip et: Twitter/X, Konular ve Instagram
FTC: Gelir getiren otomatik ortaklık bağlantılarını kullanıyoruz. Daha fazla.
