Uma vulnerabilidade no sistema operacional Android TV deixou um backdoor aberto para os usuários acessarem a caixa de entrada do Gmail do proprietário da TV, entre outras coisas, mas o Google está lançando uma correção, e a empresa agora confirmou qual é essa correção.

O sistema operacional Android TV, como o Android do seu telefone, faz login na sua Conta do Google no nível do sistema. Isso permite que determinados aplicativos, como o Google Chrome, façam login nesta Conta do Google sem precisar de uma senha. Isso ocorre intencionalmente e geralmente não é um problema, já que smartphones e tablets geralmente possuem um PIN, senha ou biometria para proteger os aplicativos em seu dispositivo.

Mas este não é o caso do Android TV e do Google TV.

Observado pela primeira vez no início deste ano e depois destacado em um relatório esta semana, atores mal-intencionados poderiam, em teoria, carregar o Google Chrome em um dispositivo Android TV e usá-lo para acessar a conta Google do proprietário da TV. Não é uma exploração de segurança, mas sim uma vulnerabilidade que não é excelente É difícil de implementar, desde que você saiba acessar o APK e baixar o aplicativo.

Google, em comunicado ao mídia 404já confirmou que uma correção foi lançada no Google TV e Android TV para corrigir o problema, mas não detalhou os detalhes dessa correção.

A maioria dos dispositivos Google TV que executam as versões de software mais recentes não permitem esse comportamento de vídeo. Estamos implementando a correção para o restante dos dispositivos.

Conversando com 9to5Googlea empresa ofereceu um pouco mais de contexto.

A partir de agora, no Google TV e no Android TV, o sideload do Google Chrome não usará mais automaticamente o ícone de login da sua Conta do Google ao acessar o Gmail ou o Google Drive no dispositivo.

Então, embora isso provavelmente não impeça todos Os meios de acessar a conta por meio de uma TV desbloqueada devem ajudar bastante a impedir o acesso aos dados mais confidenciais da conta.

Mais sobre Android TV:

Siga Ben: Twitter/X, TópicosE Instagram