Google heeft het delen van Google Foto’s op Android TV tijdelijk stopgezet na meldingen van een privacybug. Een bug die voor het eerst aan het licht kwam via een melding van Twitter-gebruiker Prashanth (@wothadei).
ADVERTENTIE
Volgens Prashanth stak de bug zijn lelijke kop op op zijn eigen Vu-merk Android TV. Bij het instellen van een screensaver toonde de accountselectiepagina honderden onbekende Google-accounts. Elk compleet met profielfoto’s en weergegeven als gekoppelde accounts.
Wanneer ik via de @Google Home-app toegang heb tot mijn Vu Android TV en de gekoppelde accounts controleer, wordt in feite een lijst weergegeven van wat ik denk dat alle mensen zijn die deze tv bezitten. Dit is schrikbarende incompetentie. pic.twitter.com/5DGwrArsco
— prashanth (@wothadei) 3 maart 2019
De bug gaf je met name de mogelijkheid om willekeurige Google Photo-accounts op je tv te koppelen. Hoewel het selecteren van een van beide accounts de privéfoto’s van gebruikers niet weergeeft, is dit nog steeds een aanzienlijke schending van de privacy.
Prashanth had geprobeerd de bug te repliceren op een Xiaomi Mi Box 3 met Android Oreo, maar dat mislukte. Dat gezegd hebbende, moet worden opgemerkt dat de Vu TV van Prashanth op een ouder Android 7.0 Nougat-besturingssysteem draaide. Dat was sinds december 2018 niet meer bijgewerkt.
Maar hoewel Prashanth de bug niet kon repliceren, betekent dat niet dat Android TV-systemen die op een nieuwer Android-besturingssysteem draaien, veilig zijn voor de bug. Volgens een tweede Twitter-gebruiker genaamd Aarjith (@aarjithn), meldde hij dat de bug aanwezig was op zijn iFFalcon TV, die draaide op Android 8.0 Oreo.
Google’s reactie op het probleem was het uitschakelen van Foto’s voor Android TV en de mogelijkheid om op afstand te casten via Google Assistent. Tegelijkertijd heeft Google geen oplossing voor het probleem aangekondigd of gepubliceerd.
(Bron: Android Police, Afbeeldingen: Twitter (1), (2)
