Google Home solucionar谩 el error que revela la ubicaci贸n del usuario

Google planea lanzar una actualizaci贸n en las pr贸ximas semanas para corregir un error en su altavoz inteligente Home y en el dispositivo de transmisi贸n de TV Chromecast que permite que un sitio web recopile datos precisos de ubicaci贸n del usuario, seg煤n un informe del reportero de seguridad Brian Krebs.

El error, revelado por el investigador Craig Young, en la firma de seguridad Tripwire, funciona explotando una laguna en los sistemas de Google para verificar una lista de redes inal谩mbricas cercanas con los servicios precisos de b煤squeda de geolocalizaci贸n de Google.

Esencialmente, al usar la ubicaci贸n obtenida por las redes Wi-Fi cercanas a trav茅s de Google Home o Chromecast, un sitio web malicioso puede triangular la ubicaci贸n de un usuario. Y debido a que esos dispositivos rara vez requieren autenticaci贸n de terceros para recibir datos en las redes locales, los malos actores podr铆an explotar los generosos permisos para recopilar esos datos confidenciales.

Krebs explic贸 en su art铆culo que es com煤n que los sitios web mantengan un registro de la direcci贸n num茅rica de Protocolo de Internet (IP) de todos los visitantes, y esas direcciones se pueden usar en combinaci贸n con herramientas de geolocalizaci贸n en l铆nea para obtener informaci贸n sobre el lugar de residencia o regi贸n de cada visitante. Pero ese tipo de informaci贸n de ubicaci贸n a menudo es bastante impreciso. El reportero se帽ala que, en muchos casos, la geolocalizaci贸n IP ofrece solo una idea general de d贸nde se puede ubicar geogr谩ficamente la direcci贸n IP.

Pero ese no suele ser el caso con los datos de geolocalizaci贸n de Google, que incluyen mapas completos de nombres de redes inal谩mbricas de todo el mundo, que conectan cada red Wi-Fi individual a una ubicaci贸n f铆sica correspondiente. Armado con esa informaci贸n, Google muy a menudo puede determinar la ubicaci贸n de un usuario a unos pocos pies (particularmente en 谩reas densamente pobladas), al triangular al usuario entre varios puntos de acceso Wi-Fi asignados cercanos.

«Hasta ahora, solo he probado esto en tres entornos, pero en cada caso la ubicaci贸n corresponde a la direcci贸n correcta«, dijo Young a Krebs. «La geolocalizaci贸n basada en Wi-Fi funciona triangulando una posici贸n basada en la intensidad de la se帽al a puntos de acceso Wi-Fi con ubicaciones conocidas basadas en informes de los tel茅fonos de las personas».

En comparaci贸n con la geolocalizaci贸n basada en IP, que solo es precisa de aproximadamente dos o tres millas alrededor del dispositivo, el m茅todo que utiliza los datos de Google es de aproximadamente 30 pies. Eso hace que sea 煤til para determinar las direcciones exactas donde un Chromecast o Google Home est谩 conectado al Wi-Fi local.

:)