Une faille de sécurité sur Android TV permet d’accéder au compte Gmail en réalisant une simple manipulation.
Comme le démontre Cameron Gray sur une de ces vidéos YouTube, il est possible à un compte Gmail connecté sur une télévision avec Android TV. Comme l’indique le vidéaste, connecter un compte Google « à un appareil Android TV » peut « donner à toute personne ayant accès au téléviseur un accès complet à votre messagerie Gmail, Google Drive et à tous les services auxquels vous avez signé en utilisant votre compte Google ». La faille concerne donc d’autres services. Dans ce sens, Cameron Gray préconise de ne pas connecter un compte Google important.
Pour exploiter la faille, il suffit d’installer un navigateur Web sur la TV par le biais du Play Store. Ensuite, la personne malveillante va trouver le fichier APK de Google Chrome sur internet. Avec ce fichier, il va installer Chrome sur le téléviseur. Pour naviguer sur Chrome, il devra connecter un clavier et une souris sans fil. Google Chrome n’est pas pensé pour fonctionner avec la télécommande d’une télévision. Par la suite, il suffit à la personne de se rendre sur le site de Gmail. Le système d’exploitation va automatiquement connecter le compte Google au navigateur Chrome. Lorsque vous connectez votre compte Google sur un appareil Android TV, cette connexion reste active en permanence. Cela permet de vous connecter à toutes les applications du Play Store que vous avez autorisé sans que vous ayez besoin de vous reconnecter constamment.
Google a été alerté par le bureau du sénateur démocrate Ron Wyden qui a vu la vidéo de Cameron Gray. Le géant de la Tech a estimé qu’il ne s’agissait pas vraiment d’une vulnérabilité puis est revenu sur ses déclarations. « La plupart des appareils Google TV exécutant les dernières versions du logiciel ne permettent déjà pas ce comportement représenté. Nous sommes en train de déployer un correctif pour le reste des appareils » précise donc Google. Veillez donc a avoir les dernières mises à jour pour bénéficier des correctifs.
Source : 01Net
A l'approche de la haute saison des déménagements, il est toujours bon de savoir comment…
La ‘Sauvegarde de nuit” permet désormais aux abonnés Freebox de sauvegarder toutes leurs photos plus…
Le guide électronique des programmes n'est plus actualisé depuis près d'un an dans l'univers Canal…
C’est parti pour les nouveautés de la semaine ! Nous faisons un point sur les…
Pour limiter les pertes occasionnées par un investissement important, 700 millions d'euros par an pendant…
France UHD, M6+ et M6+ Max sont disponibles sur la TV d'Orange. Avis aux abonnés…