Google planea lanzar una actualización en las próximas semanas para corregir un error en su altavoz inteligente Home y en el dispositivo de transmisión de TV Chromecast que permite que un sitio web recopile datos precisos de ubicación del usuario, según un informe del reportero de seguridad Brian Krebs.
El error, revelado por el investigador Craig Young, en la firma de seguridad Tripwire, funciona explotando una laguna en los sistemas de Google para verificar una lista de redes inalámbricas cercanas con los servicios precisos de búsqueda de geolocalización de Google.
Esencialmente, al usar la ubicación obtenida por las redes Wi-Fi cercanas a través de Google Home o Chromecast, un sitio web malicioso puede triangular la ubicación de un usuario. Y debido a que esos dispositivos rara vez requieren autenticación de terceros para recibir datos en las redes locales, los malos actores podrían explotar los generosos permisos para recopilar esos datos confidenciales.
Krebs explicó en su artículo que es común que los sitios web mantengan un registro de la dirección numérica de Protocolo de Internet (IP) de todos los visitantes, y esas direcciones se pueden usar en combinación con herramientas de geolocalización en línea para obtener información sobre el lugar de residencia o región de cada visitante. Pero ese tipo de información de ubicación a menudo es bastante impreciso. El reportero señala que, en muchos casos, la geolocalización IP ofrece solo una idea general de dónde se puede ubicar geográficamente la dirección IP.
Pero ese no suele ser el caso con los datos de geolocalización de Google, que incluyen mapas completos de nombres de redes inalámbricas de todo el mundo, que conectan cada red Wi-Fi individual a una ubicación física correspondiente. Armado con esa información, Google muy a menudo puede determinar la ubicación de un usuario a unos pocos pies (particularmente en áreas densamente pobladas), al triangular al usuario entre varios puntos de acceso Wi-Fi asignados cercanos.
«Hasta ahora, solo he probado esto en tres entornos, pero en cada caso la ubicación corresponde a la dirección correcta«, dijo Young a Krebs. «La geolocalización basada en Wi-Fi funciona triangulando una posición basada en la intensidad de la señal a puntos de acceso Wi-Fi con ubicaciones conocidas basadas en informes de los teléfonos de las personas».
En comparación con la geolocalización basada en IP, que solo es precisa de aproximadamente dos o tres millas alrededor del dispositivo, el método que utiliza los datos de Google es de aproximadamente 30 pies. Eso hace que sea útil para determinar las direcciones exactas donde un Chromecast o Google Home está conectado al Wi-Fi local.
:)