La settimana scorsa, 404 Media, una fonte con contatti all’interno di Google, ha riportato una vulnerabilità che coinvolgeva alcuni modelli di Android TV e Google TV. Questa falla avrebbe consentito a malintenzionati di accedere alle e-mail di Gmail degli utenti semplicemente ottenendo il controllo della TV che utilizzava uno di questi sistemi operativi.
Fortunatamente, Google ha annunciato di aver trovato una soluzione per risolvere il problema e di aver chiuso la falla di sicurezza.
Android TV e Google TV: la fonte della vulnerabilità
I sistemi operativi Android TV e Google TV consentono l’accesso utilizzando l’account Google predefinito, lo stesso che si usa per accedere a Gmail, Google Drive e altri servizi. Solitamente, questo metodo è sicuro perché gli smartphone e i tablet richiedono un codice PIN, una password o dati biometrici per accedere al dispositivo, offrendo un livello di protezione sufficiente.
Il problema, però, nasce sulle smart TV. Senza gli stessi meccanismi di sicurezza, un utente malintenzionato potrebbe installare Google Chrome su una TV con Android TV o Google TV e, da lì, accedere a un account Google senza la necessità di autenticazione aggiuntiva. Questo processo, noto come sideloading, richiede competenze tecniche avanzate poiché è necessario caricare manualmente il file APK per installare Chrome.
Tuttavia, chiunque utilizzi le versioni più recenti di Android TV o Google TV può tirare un sospiro di sollievo. Google ha risolto la vulnerabilità: d’ora in poi, se qualcuno tenta di installare Chrome tramite sideloading, non potrà utilizzare il token di accesso dell’account Google per entrare in servizi come Gmail o Google Drive.
Google, che da sempre si impegna a proteggere la privacy dei suoi utenti, ha dichiarato che l’aggiornamento che risolve il problema sarà distribuito tramite un’app. Ciò significa che anche chi possiede una smart TV più vecchia potrà usufruire della correzione.
