Ciberseguridad

Básicamente, el problema permite que un intruso pueda obtener acceso a los correos electrónicos de los usuarios, de las cuentas iniciadas en el dispositivo con Android TV. Este es el sistema operativo que viene incorporado en muchas televisiones inteligentes, por lo que podría afectar a muchas personas.

Problema de Gmail en Android TV

Este problema permite que alguien con acceso físico pueda usar esa cuenta de Google para iniciar sesión automáticamente en las aplicaciones permitidas desde Play Store. Podría tener acceso fácil a Gmail, Google Drive y otros servicios que pertenecen a Google. Todo esto puede poner en peligro la privacidad de la víctima.

Consiste en instalar Google Chrome, algo que no permite Android TV, a través de un archivo APK mediante un navegador alternativo. Una vez instala Chrome, simplemente necesita ir a Gmail y ya tendrá acceso a todo lo que mencionamos. Un investigador de seguridad, llamado Cameron Gray, ha demostrado, a través de un vídeo, cómo es posible.

Podemos decir que estamos ante un vacío que permite a alguien acceder a la información del correo de Gmail, a los servicios vinculados. Aunque Android TV no permita instalar Google Chrome en ese dispositivo, aun así, habría la opción de hacerlo y eso va a afectar a la privacidad y seguridad. Eso sí, es necesario que el atacante tenga acceso físico.

También hay que mencionar que, para tener el control, es necesario utilizar un teclado y ratón físicos. No será posible utilizar un mando a distancia para controlar este Android TV y explotar el fallo que expone los datos de Gmail.