Google Home和Chromecast 安全漏洞

漏洞介绍

Google Home和Chromecast都是美国谷歌（Google）公司的产品。Google Home是一款智能音箱设备。Chromecast是一款网络电视机顶盒设备。

Google Home和Chromecast中的API服务存在安全漏洞。远程攻击者可利用该漏洞确定大部分Web浏览器的物理位置。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://store.google.com/product/google_home

参考网址

来源:krebsonsecurity.com

链接：https://krebsonsecurity.com/2018/06/google-to-fix-location-data-leak-in-google-home-chromecast/

来源:medium.com

链接：https://medium.com/@brannondorsey/attacking-private-networks-from-the-internet-with-dns-rebinding-ea7098a2d325

来源:www.tripwire.com

链接：https://www.tripwire.com/state-of-security/vert/googles-newest-feature-find-my-home/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-1208