Android TV-Geräte erhalten ein Update, um ein Datenschutzproblem im Zusammenhang mit Gmail zu beheben. Grundsätzlich könnten Personen mit physischem Zugriff auf Ihr Android TV die Kontrolle über Ihr Gmail-Konto haben. Dies führt zu mehr Risiken, beispielsweise der Anforderung von Passwortänderungen bei anderen Diensten.
Android TV ist kein anderes Betriebssystem als das Android, das wir auf Telefonen und Tablets kennen. Vielmehr handelt es sich um Android mit einem „Launcher“, der die Benutzeroberfläche für eine komfortablere Navigation an Fernsehbildschirme anpasst. Der Kern ist jedoch immer noch Android. Sie finden es entweder vorinstalliert auf bestimmten Fernsehern oder auf TV-Sticks/Boxen. Bei Letzterem gehören Geräte wie Chromecast mit Google TV oder NVIDIA Shield TV zu den beliebtesten.
Android TV bietet nicht alle Android-Sperrmethoden
Android TV behält Verhaltensweisen und Möglichkeiten bei, die von der Version für Telefone übernommen wurden. Erstens können Sie APKs außerhalb des Play Store installieren. Sobald Sie sich mit Ihrem Google-Konto anmelden, haben außerdem alle Google-Apps Zugriff auf dieses Login. Das heißt, sobald Sie mit Ihrem Google-Konto auf Ihr Android TV zugreifen, müssen nur noch alle Apps oder Dienste des Unternehmens installiert werden, um Zugriff auf alle Ihre Inhalte zu haben. Sie müssen die E-Mail-Adresse und das Passwort nicht für jede App erneut eingeben.
Dieses Verhalten ist für mobile Geräte normal und praktisch. Schließlich haben Sie es immer bei sich und es stehen mehrere Verschlussmethoden zur Verfügung. Android-TV-Geräte hingegen befinden sich meist am selben Ort. Zudem bieten sie nicht alle auf Smartphones verfügbaren Schließsysteme an.
Das ähnlichste, was Sie auf Android TV finden, ist die Option „Eingeschränktes Profil“. Dadurch können Sie den Zugriff auf bestimmte Apps nach Eingabe einer PIN sperren. Aber wie Google auf seiner Support-Seite angibt, funktioniert es nur auf „Apps von Drittanbietern, die die Google-Anmeldung nicht verwenden.. Sie können also weder den Zugriff auf Google-Apps noch auf Apps von Drittanbietern blockieren, die Ihre Google-Anmeldeinformationen verwenden.
So könnten Angreifer von Ihrem Android TV aus auf Ihr Gmail-Konto zugreifen
Jetzt sollten Sie eine Vorstellung vom Sicherheitsproblem haben. Der potenzielle Angreifer muss physischen Zugriff auf Ihr Android TV-Gerät haben. Wenn Sie sich mit Ihrem Google-Konto auf diesem Android TV angemeldet haben, hat der Angreifer Zugriff auf die Daten aller Ihrer Google-Apps. Dazu gehört auch Gmail, was ziemlich gefährlich ist. Mit Zugriff auf Gmail kann der Angreifer Passwortänderungen von anderen Diensten anfordern. Nur diejenigen, bei denen Sie ein 2FA-System eingerichtet haben, sind sicher.
Android TV macht die Installation von APKs außerhalb des Play Store etwas komplizierter als bei Android-Telefonen. Es ist jedoch immer noch ein nicht so schwieriger Prozess. Entsperren Sie einfach die Entwickleroptionen und Sie können sie von dort aus aktivieren.
Für den Angreifer ist die Installation externer APKs notwendig, da es bei Gmail keine App für Android TV gibt. Da es Webbrowser für Android TV gibt, könnte der Angreifer einfach die Gmail-APK von einer Website herunterladen.
Nach dem Herunterladen und Installieren kann der Angreifer ohne Anmeldeinformationen direkt auf Ihre E-Mails zugreifen. Da die Gmail-App nicht für Android TV geeignet ist, benötigt sie zum Navigieren eine Tastatur und eine Maus. Dies wird jedoch das einzige Hindernis sein, mit dem sie konfrontiert werden.
Der Fix wird bereits eingeführt
In einer Erklärung gegenüber 404 Media sagte ein Google-Sprecher: „Die meisten Google TV-Geräte, auf denen die neuesten Softwareversionen ausgeführt werden, lassen dieses dargestellte Verhalten bereits nicht zu. Wir sind dabei, eine Lösung für die restlichen Geräte bereitzustellen.„Sie können Ihrerseits manuell überprüfen, ob Ihr Gerät auf die neueste verfügbare Software aktualisiert ist. Außerdem ist der gesunde Menschenverstand Ihr bester Verbündeter, um unsichere Praktiken wie die Anmeldung mit Ihrem Google-Konto auf Android TV-Geräten von Drittanbietern zu vermeiden.
PSA: Melden Sie sich auf keinem Android TV-Gerät, das Sie nicht besitzen, bei Ihrem persönlichen Google-Konto an! https://t.co/l0FScUVT4M
– Mischaal Rahman (@MishaalRahman) 25. April 2024
