Проблема с безопасностью в истории местоположений требует физического доступа к устройству.
У хромбуков отметили серьезный недостаток безопасности, который позволяет стороннему пользователю видеть историю местоположений устройства – и, следовательно, где вы побывали за последнюю неделю.
Для сбора этой информации необходимо авторизоваться на устройстве в гостевом режиме при первом включении хромбука, что может сделать любой желающий (при условии, что устройство не было отключено). Суть этого режима в том, чтобы ваш гость мог использовать устройство для просмотра веб-страниц, без необходимости в пароле от ноутбука.
- Стоит ли покупать хромбук?
- Мы составили рейтинг лучших ноутбуков для учебы;
К сожалению, в гостевом режиме Chrome OS открывается проблема безопасности, которая позволяет стороннему пользователю узнать историю вашего местоположения. А именно, доступными остаются журналы Wi-Fi, которые не защищены в гостевом режиме и покрывают журналы подключений защищенных паролем учетных записей.
И пока эти журналы могут быть пустяком для обычного пользователя, кто-то, кто знает, что делает, может узнать историю подключения к Wi-Fi сетям – и, следовательно, лишь немного дополнительной работы позволяют узнать, где побывал ноутбук. Вышеупомянутые журналы могут содержать подробности ваших перемещений за неделю.
И пока для использования этой ошибки пароль не требует, злоумышленник должен иметь физический доступ к хромбуку, когда владельца нет рядом, чтобы извлечь данные о местоположении.
КТО ВАШ ГОСТЬ?
Как отмечает The Verge, сообщившая об этой ошибке, такие данные о местоположении могут не представлять особого интереса для типичного кибер-преступника, но они могут быть интересны технически подкованным людям, близким к владельцам хромбуков – например, супругам, коллегам по работе, которые захотят тайком проверить, где побывал владелец.
Google признал упущение и сообщает, что изучает проблему, поэтому, мы рассчитываем скоро услышать больше от компании. Между тем, Google сообщил, что пользователи, обеспокоенные любыми возможными угрозами безопасности, могут отключить гостевой режим, если захотят.
Для этого следует перейти в учетную запись владельца, гостевая не подойдет, перейти в «Настройки» (нажмите на часы в правом нижнем углу, затем на шестеренку «Настройки» в верхней части всплывающей панели).
Нажмите «Пользователи» в меню на левой боковой панели, затем справа нажмите «Управление другими пользователями». Здесь вы увидите ползунок «Включить гостевой просмотр», просто отключите его, но вы должны понимать, что теперь другие пользователи не смогут вообще использовать гостевой режим, независимо от их намерений.
Вот лучшие хромбуки, доступные на рынке.