[Cảnh báo] Hình ảnh riêng tư lưu trong Google Photos có thể bị lộ lọt thông qua lỗ hổng bảo mật trên Android Tivi

Các nhà nghiên cứu bảo mật đến từ nhóm XDA Developers đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong các thiết bị Android TV. Lỗ hổng này có khả năng làm rò rỉ các hình ảnh lưu trong Google Photos của người dùng.

[Cảnh báo] Hình ảnh riêng tư lưu trong Google Photos có thể bị lộ lọt thông qua lỗ hổng bảo mật trên Android Tivi - CyberSec365.org

Cụ thể, một người dùng có đến từ Ấn Độ có biệt danh là Prashanth đã phát hiện ra lỗ hổng này là chia sẻ trong một Tweet của mình.

[Cảnh báo] Hình ảnh riêng tư lưu trong Google Photos có thể bị lộ lọt thông qua lỗ hổng bảo mật trên Android Tivi - CyberSec365.org

Sau đó, anh cũng chia sẻ thểm rằng anh ta có thể xem các hình ảnh riêng tư được lưu trong Google Photos của người khác. Chính xác hơn, anh có thể thấy được danh sách người dùng liên kết xuất hiện bên dưới tab cài đặt

[Cảnh báo] Hình ảnh riêng tư lưu trong Google Photos có thể bị lộ lọt thông qua lỗ hổng bảo mật trên Android Tivi - CyberSec365.org

Khi phát hiện ra lỗ hổng, Prashanth đang sử dụng thiết bị Android TV của VU. Tuy nhiên, sau khi chia sẻ thông tin về lỗ hổng này, một số người dùng khác cho biết các thiết bị Android TV của IFFALCO cũng xuất hiện lỗ hổng bảo mật tương tự. Nguy hiểm hơn, người dùng cón có thể xem ảnh người khác trong chế độ Ambient Mode - chế độ giúp chiếc Smart Tivi của bạn có thể tái hiện không gian phía sau bức tường.

Theo báo cáo của XDA Developers và được VU Televisions xác nhận, bản chất lỗ hổng này nằm ở ứng dụng Google Home của Google. Do đó, lỗ hổng này cũng có thể làm ảnh hưởng đến các dòng ti vi khác.

“Vu Televisions were recently informed about a malfunction of the Google Home App in an Android TV. After verifying the incident Vu Televisions informed Google who has confirmed it was a software malfunction of the Google Home App”

Phản hồi của Google Google

Google gần như ngay lập tức đã có phản hồi về các vấn đề trên. Ở giai đoạn đầu, Google đã đưa ra rất nhiều giải pháp để khắc phục. Cuối cùng, Google cũng phải vô hiệu hoá tạm thời ứng dụng Google Photos cho Android TV như một biện pháp khắc phục ngay tạm thời.

[Cảnh báo] Hình ảnh riêng tư lưu trong Google Photos có thể bị lộ lọt thông qua lỗ hổng bảo mật trên Android Tivi - CyberSec365.org

Đến thời điểm viết bài, Google vẫn đang làm việc để có thể phát hành bản vá lỗi sớm nhất

Nguồn: Latest Hacking News