Google corrige la surveillance de la sécurité d'Android TV avec ce changement

TL;DR

• Une surveillance de la sécurité d'Android TV a laissé les e-mails et autres données exposés sur les téléviseurs avec un compte Google connecté si vous chargez Google Chrome.
• Google a résolu le problème en n'utilisant plus le jeton de connexion du compte Google lorsque Chrome est chargé.
• Le changement améliorera la sécurité de nombreux utilisateurs, même si vous devez toujours maintenir une hygiène de sécurité de base sur les appareils partagés.

Les appareils Android TV, même ceux qui exécutent la couche Google TV par-dessus, disposent d'un système de surveillance de sécurité qui expose pratiquement toutes les données de votre compte Google si quelqu'un a accès à votre téléviseur avec un compte Google connecté. Il s'agit en fait d'un comportement prévu pour Android, mais il s'agit d'une surveillance de sécurité pour un facteur de forme qui n'est pas toujours utilisé dans des environnements absolument personnels et privés et qui ne dispose pas de protections de sécurité supplémentaires. Google a mentionné qu'il avait corrigé l'oubli, et maintenant, il y a plus de détails sur ce qui a changé.

Google a partagé avec 9to5Google comment il a résolu le problème. Sur Android TV et Google TV, le chargement latéral de Google Chrome n'utilisera plus automatiquement le jeton de connexion du compte Google lors de l'accès à Gmail ou Google Drive sur l'appareil. Ce changement est déployé via une mise à jour de l'application, de sorte que les appareils plus anciens bénéficieront également du changement.

Ce changement n'empêchera pas complètement tous les moyens d'accès au compte via Android TV. Cependant, il corrige l’oubli de base à l’origine du problème et facilite son exploitation. Étant donné que le jeton de connexion n'est plus transféré sur Chrome téléchargé, les utilisateurs devront probablement se reconnecter s'ils accèdent à ces services via le navigateur, ce qui ajoute une couche d'authentification qui n'était pas présente auparavant.

Cela rend les choses un peu gênantes, mais il n'y a probablement pas beaucoup de gens qui utilisent Android TV pour charger Chrome uniquement pour accéder à Gmail ou Google Drive. La plupart des utilisateurs ne seront pas affectés, c'est donc un bon changement.

Cela étant dit, vous devez toujours appliquer une hygiène de sécurité de base avec les appareils Android TV. Ne vous connectez pas à votre compte Google personnel sur des appareils de télévision partagés en dehors des lieux de confiance, même si vous avez l'intention de vous déconnecter plus tard. Sur les appareils de télévision partagés, il est logique d’utiliser des comptes TV factices pour séparer vos flux de recommandations et votre historique de visionnage.