Une faille de sécurité sur Android TV permet d’accéder au compte Gmail en réalisant une simple manipulation.
Comme le démontre Cameron Gray sur une de ces vidéos YouTube, il est possible à un compte Gmail connecté sur une télévision avec Android TV. Comme l’indique le vidéaste, connecter un compte Google « à un appareil Android TV » peut « donner à toute personne ayant accès au téléviseur un accès complet à votre messagerie Gmail, Google Drive et à tous les services auxquels vous avez signé en utilisant votre compte Google ». La faille concerne donc d’autres services. Dans ce sens, Cameron Gray préconise de ne pas connecter un compte Google important.
Pour exploiter la faille, il suffit d’installer un navigateur Web sur la TV par le biais du Play Store. Ensuite, la personne malveillante va trouver le fichier APK de Google Chrome sur internet. Avec ce fichier, il va installer Chrome sur le téléviseur. Pour naviguer sur Chrome, il devra connecter un clavier et une souris sans fil. Google Chrome n’est pas pensé pour fonctionner avec la télécommande d’une télévision. Par la suite, il suffit à la personne de se rendre sur le site de Gmail. Le système d’exploitation va automatiquement connecter le compte Google au navigateur Chrome. Lorsque vous connectez votre compte Google sur un appareil Android TV, cette connexion reste active en permanence. Cela permet de vous connecter à toutes les applications du Play Store que vous avez autorisé sans que vous ayez besoin de vous reconnecter constamment.
Google a été alerté par le bureau du sénateur démocrate Ron Wyden qui a vu la vidéo de Cameron Gray. Le géant de la Tech a estimé qu’il ne s’agissait pas vraiment d’une vulnérabilité puis est revenu sur ses déclarations. « La plupart des appareils Google TV exécutant les dernières versions du logiciel ne permettent déjà pas ce comportement représenté. Nous sommes en train de déployer un correctif pour le reste des appareils » précise donc Google. Veillez donc a avoir les dernières mises à jour pour bénéficier des correctifs.
Source : 01Net
Univers Freebox traite de l’actualité de Free et des télécoms et a toujours été un…
Free Mobile semble avoir revu à la baisse les délais de portabilité pour une partie…
Le fondateur de Free quitte finalement Proximus après des ambitions visiblement contrariées en Belgique. Deux…
Se faire rembourser ses frais d'activation Freebox n'est plus un luxe réservé aux abonnés étant…
Prime Video propose actuellement deux offres promotionnelles sur Crunchyroll, avec des abonnements accessibles dès 1,99…
Bonne nouvelle pour les abonnés Free Mobile équipés d’une Galaxy Watch : l’option eSIM Watch…