09/05
Google corrige une faille qui permettait d’accéder à Gmail depuis Android TV
Une faille de sécurité sur Android TV permet d’accéder au compte Gmail en réalisant une simple manipulation.
Comme le démontre Cameron Gray sur une de ces vidéos YouTube, il est possible à un compte Gmail connecté sur une télévision avec Android TV. Comme l’indique le vidéaste, connecter un compte Google « à un appareil Android TV » peut « donner à toute personne ayant accès au téléviseur un accès complet à votre messagerie Gmail, Google Drive et à tous les services auxquels vous avez signé en utilisant votre compte Google ». La faille concerne donc d’autres services. Dans ce sens, Cameron Gray préconise de ne pas connecter un compte Google important.
Pour exploiter la faille, il suffit d’installer un navigateur Web sur la TV par le biais du Play Store. Ensuite, la personne malveillante va trouver le fichier APK de Google Chrome sur internet. Avec ce fichier, il va installer Chrome sur le téléviseur. Pour naviguer sur Chrome, il devra connecter un clavier et une souris sans fil. Google Chrome n’est pas pensé pour fonctionner avec la télécommande d’une télévision. Par la suite, il suffit à la personne de se rendre sur le site de Gmail. Le système d’exploitation va automatiquement connecter le compte Google au navigateur Chrome. Lorsque vous connectez votre compte Google sur un appareil Android TV, cette connexion reste active en permanence. Cela permet de vous connecter à toutes les applications du Play Store que vous avez autorisé sans que vous ayez besoin de vous reconnecter constamment.
Google a été alerté par le bureau du sénateur démocrate Ron Wyden qui a vu la vidéo de Cameron Gray. Le géant de la Tech a estimé qu’il ne s’agissait pas vraiment d’une vulnérabilité puis est revenu sur ses déclarations. « La plupart des appareils Google TV exécutant les dernières versions du logiciel ne permettent déjà pas ce comportement représenté. Nous sommes en train de déployer un correctif pour le reste des appareils » précise donc Google. Veillez donc a avoir les dernières mises à jour pour bénéficier des correctifs.
Source : 01Net