谷歌今天关闭了在安卓电视设备上分享谷歌照片的功能,原因是发现了一个漏洞,向其他用户泄露了数百个用户账户。据Android Police报道,在问题解决之前,安卓电视用户不能将谷歌相册设置为屏幕保护程序,也不能在机顶盒或智能电视上使用谷歌助手查看图片。
Twitter用户Prashanth首先发现了这个漏洞,他注意到,当他们试图在Vu品牌的电视上设置屏幕保护程序时,他们可以查看数百个其他谷歌账户,用户Aarjith Nandakumar在他的iFFalcon智能电视上复制了这个漏洞。目前还不完全清楚是什么导致了这个漏洞。Prashanth指出,他们无法在另一款Android电视设备(小米Mi Box 3)上复制这一漏洞,现在谷歌暂时屏蔽了这一功能,很难看出这个问题有多普遍。
没有说明功能何时恢复
这个漏洞显然也无法访问这些用户账户的全部照片——它只显示了账户名和头像——但它仍然是一个相当严重的安全漏洞,即使它本可以更糟。
在一份提交给安卓警方的声明中,谷歌评论道:“我们非常重视用户的隐私。在我们研究这个bug时,我们已经禁用了通过谷歌助手远程cast的功能,也无法在Android电视设备上查看谷歌照片。”与此同时,Vu声称在另一项声明中,错误是“不是Vu电视的问题,但软件故障的谷歌应用程序。“不管是什么原因,谷歌至少是意识到这个问题,希望会解决在不久的将来的某个时候推出。