Une faille de sécurité sur Android TV permet d’accéder au compte Gmail en réalisant une simple manipulation.
Comme le démontre Cameron Gray sur une de ces vidéos YouTube, il est possible à un compte Gmail connecté sur une télévision avec Android TV. Comme l’indique le vidéaste, connecter un compte Google « à un appareil Android TV » peut « donner à toute personne ayant accès au téléviseur un accès complet à votre messagerie Gmail, Google Drive et à tous les services auxquels vous avez signé en utilisant votre compte Google ». La faille concerne donc d’autres services. Dans ce sens, Cameron Gray préconise de ne pas connecter un compte Google important.
Pour exploiter la faille, il suffit d’installer un navigateur Web sur la TV par le biais du Play Store. Ensuite, la personne malveillante va trouver le fichier APK de Google Chrome sur internet. Avec ce fichier, il va installer Chrome sur le téléviseur. Pour naviguer sur Chrome, il devra connecter un clavier et une souris sans fil. Google Chrome n’est pas pensé pour fonctionner avec la télécommande d’une télévision. Par la suite, il suffit à la personne de se rendre sur le site de Gmail. Le système d’exploitation va automatiquement connecter le compte Google au navigateur Chrome. Lorsque vous connectez votre compte Google sur un appareil Android TV, cette connexion reste active en permanence. Cela permet de vous connecter à toutes les applications du Play Store que vous avez autorisé sans que vous ayez besoin de vous reconnecter constamment.
Google a été alerté par le bureau du sénateur démocrate Ron Wyden qui a vu la vidéo de Cameron Gray. Le géant de la Tech a estimé qu’il ne s’agissait pas vraiment d’une vulnérabilité puis est revenu sur ses déclarations. « La plupart des appareils Google TV exécutant les dernières versions du logiciel ne permettent déjà pas ce comportement représenté. Nous sommes en train de déployer un correctif pour le reste des appareils » précise donc Google. Veillez donc a avoir les dernières mises à jour pour bénéficier des correctifs.
Source : 01Net
C’est parti pour les nouveautés de la semaine dernière ! Comme chaque dimanche, nous faisons…
Le Player de la box iconique de Free qui fête aujourd'hui ses 15 ans, est…
Quinze ans après, la Freebox Révolution n’est plus la vitrine technologique de Free, mais elle…
Il semble s'agir d'une version corrective. Free déploie une nouvelle mise à jour pour le…
L'eSIM Free Mobile sur les montres connectées d'Apple arrive bel et bien. Une mise à…
Nouveau numéro de votre magazine hebdomadaire “Totalement Fibrés” , en direct tous les vendredis à…