Οι χάκερ δεν πρόκειται να παραβιάσουν το νέο σας Google Home Hub, αλλά η Google πρέπει να διορθώσει ορισμένα πράγματα όσον αφορά τις ρυθμίσεις ασφαλείας δικτύου της έξυπνης οθόνης. Περίπου.
Ξεκίνησε όταν ο συνήγορος της ασφάλειας Τζέρι Γκάμπλιν έκανε ό, τι κάνει ένας συνήγορος ασφαλείας και σάρωση του τοπικού του δικτύου αφού συνέδεσε το Google Home Hub του. Βρήκε ποιες θύρες δικτύου ήταν ανοιχτές και άκουγαν και τι πιθανώς είχαν ρυθμιστεί να ακούν.
Δεν είμαι ειδικός σε θέματα ασφάλειας IOT, αλλά είμαι σίγουρος ότι μια δήλωση curl που δεν έχει επικυρωθεί δεν θα πρέπει να μπορεί να επανεκκινήσει το @madebygoogle οικιακό κέντρο. pic.twitter.com/gCWFm5OfybΔεν είμαι ειδικός σε θέματα ασφάλειας IOT, αλλά είμαι σίγουρος ότι μια δήλωση curl που δεν έχει επικυρωθεί δεν θα πρέπει να μπορεί να επανεκκινήσει το @madebygoogle οικιακό κέντρο. pic.twitter.com/gCWFm5Ofyb— Jerry Gamblin (@JGamblin) 27 Οκτωβρίου 201827 Οκτωβρίου 2018
Δείτε περισσότερα
Για τους περισσότερους ανθρώπους, αυτό δεν σημαίνει πολλά, αλλά για άλλους, δείχνει ότι:
- Το Google Home Hub είναι ένα προηγμένο Chromecast (ή μια ξεκαρδιστική συσκευή Android TV, επιλέξτε) και όχι μια συσκευή Android Things όπως η έξυπνη οθόνη Lenovo και άλλα παρόμοια προϊόντα.
- Πιθανότατα είναι «επιρρεπής» στα ίδια είδη εντολές δικτύου ότι είναι τα Chromecast, όπως αυτό που θα αναγκάσει μια ενημέρωση OTA αν προτιμάς να μην περιμένεις στην ουρά.
Γνωρίζαμε ήδη ότι το Home Hub δεν εκτελούσε το ίδιο λειτουργικό σύστημα με άλλες έξυπνες οθόνες, όπως Ars Technica έχουν αναφερθεί. Τώρα ξέρουμε λίγα περισσότερα για τι λειτουργικό σύστημα που τρέχει και πώς να του "μιλήσετε" και να το κάνετε να κάνει πράγματα.
Το Google Home Hub είναι πραγματικά απλώς ένα φανταχτερό Chromecast.
Φανταστείτε το Android με τα πράγματα που απαιτούνται για την εγκατάσταση και την εκτέλεση κανονικών εφαρμογών Android (Dalvik και Bionic αν σας αρέσει αυτό το είδος) αφαιρεθεί και ένα ιδιόκτητο multicast DNS DIAL (το Ανακάλυψη και εκτόξευση Το πρωτόκολλο δικτύου που αναπτύχθηκε από το Netflix και το YouTube) έπεσε στη θέση τους. Εάν ξέρατε πώς να επικοινωνείτε με αυτό το λογισμικό mDNS, πείτε το Εφαρμογή Google Home το κάνει, θα μπορούσατε να εκτελέσετε βασικές λειτουργίες της συσκευής χρησιμοποιώντας μια σύνδεση δικτύου γραμμής εντολών σε αυτές τις ανοιχτές θύρες που εντοπίστηκαν στο Gamblin.
Εύρηκα! Αποδεικνύεται ότι μπορείτε να μιλήσετε σε αυτό το "μυστικό" API που χρησιμοποιεί ένα Google Home Hub για να επικοινωνεί και όλα τα πράγματα που μπορείτε να κάνετε είναι αργά αλλά σταθερά τεκμηριώνεται.
Αυτό περιλαμβάνει πράγματα όπως η υποχρεωτική επανεκκίνηση ή ακόμα και μια απομακρυσμένη εντολή επαναφοράς εργοστασιακών ρυθμίσεων. Αν και δεν είναι ιδανικά, αυτά δεν θα «τούβλα» το Google Home Hub σας όπως έχουμε δει να αναφέρεται, αλλά θα μπορούσατε να αναγκαστείτε να ανοίξετε την εφαρμογή Google Home σε ένα τηλέφωνο και να συνδεθείτε ξανά. Είναι επίσης σημαντικό να θυμάστε ότι πρέπει να βρίσκεστε στο ίδιο τοπικό δίκτυο με το Home Hub, ώστε κανείς να μην μπορεί να κάνει τίποτα από αυτά μέσω του Διαδικτύου.
Η Google πρέπει να κλειδώσει τα πράγματα έτσι ώστε μόνο η εφαρμογή Google Home να μπορεί να "μιλάει" στο Hub.
Η Google θα πρέπει να βρει έναν τρόπο να το περιορίσει τώρα που έχει απομακρυνθεί από φόρουμ "hacker" όπως το XDA και έχει εισέλθει στο mainstream. Η εφαρμογή Google Home πρέπει ακόμα να μπορεί να κάνει ό, τι μπορεί να κάνει τώρα, αλλά πρέπει να εφαρμοστεί ένας τρόπος για τον έλεγχο ταυτότητας με ένα Home Hub, ώστε μια άλλη συσκευή στο δίκτυο να μην μπορεί να συνδεθεί.
Εάν θέλετε απλώς να λειτουργούν όλα, δεν χρειάζεται να ανησυχείτε πολύ, εκτός εάν έχετε κάποιον συνδεδεμένο στο Wi-Fi σας που του αρέσει να ανακατεύεται με τα πράγματα. Εάν είστε από εκείνους τους ανθρώπους που τους αρέσει να μπλέκουν με πράγματα, θα σας συνιστούσα να το χρησιμοποιήσετε τώρα προτού η Google κλειδώσει την απομακρυσμένη πρόσβαση στο μη τεκμηριωμένο — και κατά λάθος ανοιχτό στο κοινό — API.
Είτε έτσι είτε αλλιώς, ο ουρανός δεν πέφτει και το Home Hub σας θα είναι μια χαρά.