Sicherheit

Chromecast und Google Home leaken Standortdaten: Update erst Mitte Juli

Die Google-Geräte Chromecast und Google Home erlauben eine umfassende Standortabfrage über manipulierte Webseiten. Google plant ein Update: bis Mitte Juli.

Spionage

© Gajus / shutterstock.com

© Gajus / shutterstock.com

Google arbeitet derzeit an einem Update für seine Streaming-Geräte Chromecast und den Smart-Speaker Google Home. Die Firma Tripwire hat eine Sicherheitslücke in beiden Geräten ausgemacht, mit der Angreifer detaillierte Standortinformationen über ihr Opfer erlangen können. Eine Schwäche bei der Geräte-Autorisierung erlaubt einer präparierten Webseite – das kann auch einfache Werbung oder nur ein manipulierter Tweet sein – eine Liste aller verfügbaren WLANs in der Nähe anzuzeigen und diese an Googles Standortdienst zu leiten.

Googles Standortdienst funktioniert deutlich genauer als beispielsweise das Tracking über eine IP-Adresse. Eine Standortabfrage über die IP-Adresse gibt Angreifern lediglich eine Region mit einem Radius von wenigen Kilometern, in der sich das Opfer befindet. WLAN-Daten und feste Positionen, die Google verarbeitet, lassen Angreifer  den Standort eines Nutzers auf wenige Meter genau ermitteln und in der Folge für gezielte Angriffe missbrauchen.

Craig Young von Tripwire sagte gegenüber dem Sicherheitsexperten Brian Krebs: „Ein Nutzer müsste lediglich einen Link öffnen, während er im gleichen Netzwerk angemeldet ist, wie sein Chromecast oder Google Home. Der Link müsse lediglich etwa eine Minute geöffnet sein, um den Standort möglichst genau zu bestimmen.“

Lesetipp: Fire TV, Apple TV und Chromecast im Test

In einem Demo-Video zeigt Young seinen Fund – siehe unten. In Tests mit dem Google-Standortdienst war es ihm möglich, Geräte eindeutigen Straßen und Hausnummern zuzuordnen. Das würde beispielsweise deutlich realistischere Phishing-Angriffe und Erpressungsversuche erlauben. Young hat Google bereits im Mai über seinen Fund unterrichtet. Ohne Reaktion. Auf erneute Nachfrage von Krebs ließ Google verlauten, an einem Update zu arbeiten. Die Veröffentlichung ist gegenwärtig für Mitte Juli geplant.

Google Home/Chromecast Location Disclosure

Quelle: Tripwire
Tripwire zeigt die Sicherheitslücke in Chromecast und Google Home.

Mehr zum Thema

WhatsApp
Update auf aktuellste WhatsApp-Version empfohlen

Smartphone-Hack beim Video-Call: Milliarden Nutzer waren durch eine Sicherheitslücke im Code von WhatsApp gefährdet. Darum jetzt updaten!
PS4-Nachrichten nur von Freunden oder Niemandem empfangen
Update zu Fehler CE-36329-3

Die PS4 stürzt nach Erhalt einer manipulierten Nachricht ab und zwang Nutzer seit vergangener Woche zu einem Werksreset. Update: Sony hat den Glitch…
Synology MR2200ac
Fritzbox-Alternative

Diese Woche startete der Synology MR2200ac. Der Mesh-WLAN-Router bietet als Highlight unter anderem WPA3-Verschlüsselung für Drahtlosnetzwerke.
Windows 10 April 2018 Update Download
Nutzerberichte über Bugs

Das Oktober Update für Windows 10 macht womöglich weitere Probleme. Nutzer berichten von einem mitunter gefährlichen Verhalten der integrierten…
Microsoft Windows Defender
Malware-Schutz

Windows Defender Antivirus schützt Windows-10-Rechner vor Malware. Künftig will Microsoft auch die Antiviren-Software selbst besser schützen.