Dzięki tej zmianie Google naprawił nadzór nad bezpieczeństwem Androida TV

TL;DR

• Nadzór nad bezpieczeństwem Androida TV spowodował, że e-maile i inne dane zostały ujawnione na telewizorach z zalogowanym kontem Google, jeśli załadujesz przeglądarkę Google Chrome z boku.
• Firma Google rozwiązała ten problem, nie używając już tokena logowania do konta Google, gdy przeglądarka Chrome jest ładowana z boku.
• Zmiana poprawi bezpieczeństwo wielu użytkowników, choć nadal należy zachować podstawową higienę bezpieczeństwa na współdzielonych urządzeniach.

Urządzenia z Android TV, nawet te z uruchomioną na wierzchu warstwą Google TV, posiadają nadzór bezpieczeństwa, który ujawnia praktycznie wszystkie dane z Twojego konta Google, jeśli ktoś będzie miał dostęp do Twojego telewizora z zalogowanym kontem Google. Właściwie jest to zamierzone zachowanie dla Androida, ale jest to nadzór bezpieczeństwa w przypadku obudowy, która nie zawsze jest używana w środowiskach absolutnie osobistych i prywatnych i nie ma dalszych zabezpieczeń. Google wspomniało, że naprawiło to niedopatrzenie, a teraz jest więcej szczegółów na temat zmian.

Google udostępnił 9to5Google jak rozwiązało to problem. W przypadku Android TV i Google TV ładowanie boczne przeglądarki Google Chrome nie będzie już automatycznie korzystać z tokena logowania do konta Google podczas uzyskiwania dostępu do Gmaila lub Dysku Google na urządzeniu. Ta zmiana jest wprowadzana poprzez aktualizację aplikacji, więc starsze urządzenia również ją otrzymają.

Ta zmiana nie zablokuje całkowicie wszystkich możliwości dostępu do konta za pośrednictwem Android TV. Naprawia jednak podstawowe niedopatrzenie, które spowodowało problem i ułatwiło wykorzystanie. Ponieważ token logowania nie jest już przenoszony do przeglądarki Chrome ładowanej z boku, użytkownicy prawdopodobnie będą musieli zalogować się ponownie, jeśli będą chcieli uzyskać dostęp do tych usług za pośrednictwem przeglądarki, co dodaje warstwę uwierzytelniania, której wcześniej nie było.

To sprawia, że ​​jest to trochę niewygodne, ale prawdopodobnie nie ma zbyt wielu osób korzystających z Android TV do bocznego ładowania przeglądarki Chrome tylko w celu uzyskania dostępu do Gmaila lub Dysku Google. Nie będzie to miało wpływu na większość użytkowników, więc jest to dobra zmiana.

Mając to na uwadze, w dalszym ciągu należy przestrzegać podstawowych zasad bezpieczeństwa na urządzeniach z systemem Android TV. Nie loguj się na swoje osobiste konto Google na telewizorach współdzielonych poza zaufanymi miejscami, nawet jeśli zamierzasz się później wylogować. Na współdzielonych urządzeniach telewizyjnych warto używać fałszywych kont telewizyjnych, aby oddzielić kanały rekomendacji od historii oglądania.