Bug Android TV problème de confidentialité de compte

Google a mis fin au partage de Google Photos sur les appareils Android TV après la découverte d'un bogue révélant des centaines de comptes d'utilisateurs à d'autres utilisateurs. 

Jusqu'à ce que le bogue soit résolu, les propriétaires d'Android TV ne seront pas en mesure de définir les albums Google Photo comme économiseur d'écran ou d'afficher des images avec Google Assistant sur leurs appareils ou leurs téléviseurs intelligents, comme l'a signalé Android Police .

Le bogue a été détecté pour la première fois par l’utilisateur de Twitter, Prashanth, qui a remarqué que, tout en essayant d’installer un économiseur d’écran sur une télévision de la marque Vu, il pouvait afficher des centaines de comptes Google, un bogue qui a été reproduit par l’ utilisateur Aarjith Nandakumar sur sa télé intelligente iFFalcon. 

Ce n'est pas tout à fait clair ce qui a causé le bogue. Prashanth note qu’ils ne pouvaient pas reproduire le bogue sur un autre appareil Android (une Xiaomi Mi Box 3) et que, maintenant que Google bloquait temporairement la fonctionnalité, il était difficile de voir à quel point le problème était répandu.

Apparemment, le bogue ne permettait pas d'accéder à l'intégralité de la collection de photos de ces comptes d'utilisateurs (il ne montrait que le nom du compte et la photo du profil), mais c'est toujours une grave faille de sécurité, même si cela aurait pu être bien pire.

Dans une déclaration publiée par la police Android , Google a déclaré:

«Nous prenons très au sérieux la vie privée de nos utilisateurs. Pendant que nous enquêtions sur ce bogue, nous avons désactivé la possibilité d'effectuer une diffusion à distance via l'Assistant Google ou d'afficher des photos de Google Photos sur des appareils Android TV. "Dans le même temps, Vu a affirmé dans une déclaration séparée que la faute était" pas un problème de Vu Télévision mais il s'agissait d'un dysfonctionnement logiciel de Google Home App. »

Quelle que soit la cause, Google est au moins au courant du problème et espère qu'un correctif sera déployé dans un proche avenir.

Source : theverge