Google Home und Chromecast haben ein Datenschutzproblem

Google Home kann Dritten offenbar den eigenen Standort mitteilen
Google Home kann Dritten offenbar den eigenen Standort mitteilen(© 2016 CURVED)

Große Sicherheitslücke bei Google Home und Chromecast: Datenschützer dürften eher weniger damit einverstanden sein, dass Dritte offenbar einen Bug ausnutzen können, um von den Geräten Informationen über euch zu bekommen. Dass diese Lücke tatsächlich ausgenutzt werden kann, ist nicht ganz unwahrscheinlich. Allerdings ist das Problem bereits bei Google bekannt.

Über Google Home und Chromecast ist es durch eine Sicherheitslücke möglich, mit hoher Präzision den Standort eines Nutzers zu ermitteln, berichtet KrebsonSecurity. Die Ortung sei dabei bis auf 10 Meter genau. Wie der Prozess letztendlich aussieht, zeigt euch das Video am Ende des Artikels. Grundvoraussetzung zur Ausnutzung der Sicherheitslücke ist offenbar, dass sich euer Smartphone im gleichen WLAN wie euer smarter Speaker oder das Chromecast-Gerät befindet.

Update in Arbeit

Ganz so einfach können Dritte anscheinend aber nicht euren Standort erfahren. Dafür sei ein entsprechendes Skript nötig, das die Abfrage vornimmt. Dieses kann sich wohl in infizierten Werbebannern oder sogar in einem Tweet verbergen. Die entsprechende Webseite müsst ihr laut der Quelle aber für ungefähr eine Minute geöffnet haben, damit der Prozess abgeschlossen und der Standort ermittelt wird.

Schuld an der Sicherheitslücke sei ein Authentifizierungsproblem. Dritte können Google Home oder Chromecast über euer Smartphone beziehungsweise das schädliche Skript eine Anfrage senden und erfragen, welche kabellosen Netzwerke in der Nähe sind. Diese Informationen nutzen sie dann offenbar wiederum, um über den Standort-Dienst von Google die Position des Netzwerkes zu erfahren.

Mit eurer Adresse haben Dritte die Möglichkeit, beispielsweise Erpresser-E-Mails deutlich realistischer zu gestalten. So könnten einige Nutzer leeren Drohungen mehr Beachtung schenken und womöglich sogar die geforderte Summe bezahlen – immerhin hat der Absender der E-Mail viele zutreffende Informationen, die er nennen kann. Google soll aber bereits an einem Update arbeiten, das die Sicherheitslücke noch im Juli schließen soll. Generell empfehlen wir euch aber, nicht ohne nachzudenken auf alle Links zu tippen, die ihr zugeschickt bekommt.

Weitere Artikel zum Thema
Google Home unter­stützt nun YouTube Music
Lars Wertgen
YouTube Music war zuvor nur in wenigen Ländern für Google Home verfügbar
Bisher konntet ihr auf eurem Google Home Musik über Deezer, Google Play Musik und Spotify hören. Nun stößt YouTube Music hinzu.
Google Home unter­stützt nun Anrufe mit Google Duo
Francis Lido
Bei einem eingehenden Duo-Anruf blinken die LEDs des Google Home Mini
Google-Home-Lautsprecher werden vielseitiger: Offenbar lassen können diese Google-Duo-Sprachanrufe tätigen.
Apple Music könnte bald auf Google-Laut­spre­chern laufen
Christoph Lübben
Funktioniert Google Home bald mit Apple Music?
Öffnet Google Home die Tür für Apple Music? Es gibt in einer iPhone-App einen Hinweis auf die Unterstützung des Dienstes.

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.