Un error en Android TV muestra cuentas de otros usuarios

Un usuario de Android TV de Chennai, India, ha hecho un descubrimiento desconcertante. Mientras revisaba la configuración de su Vu TV basado en Android TV a través de su aplicación Google Home, notó que la sección “Cuentas vinculadas” mostraba muchas más cuentas vinculadas de lo que uno esperaría normalmente. A pesar de que es difícil ver cuántas cuentas había basándonos en la grabación que hizo de su pantalla, la cantidad de cuentas que figuran en la lista podrían ser cientos o miles.

Lo que es más inquietante es que estas mismas cuentas estaban disponibles para él cuando ingresó a la configuración del modo ambiente de Android TV y luego saltó a la opción de Fotos de Google. Cada uno tenía un conmutador seleccionable, y se podía activar o desactivar. No hay evidencia de que él haya podido ver realmente las fotos que pertenecen a estos otros titulares de cuentas de Google, lo que puede significar que la falla no llegó a revelar fotos privadas de una cuenta de Android TV a otra. Aún así, es un poco preocupante.

Hicimos nuestra propia verificación para ver si podíamos replicar el error, pero nuestra aplicación Google Home, que está conectada a un televisor Nvidia Shield con la última versión de Android TV no mostró nada fuera de lo común. Por su parte, Google ya ha dedicado recursos para rastrear el origen del misterioso error de la cuenta vinculada, y le dice al usuario original que “queremos hacerle saber que estamos investigando esto”. Tomamos muy en serio cualquier informe como este, por lo que mientras tanto, estamos inhabilitando Google Photos para Android TV y la capacidad de emitir remotamente a través del Asistente de Google “.

También es posible que el error sea un problema localizado. A medida que la lista de cuentas vinculadas se desplaza por el video publicado por @wothadei, un número significativo parece tener nombres indios.

Anunciado oficialmente en junio de 2014, Android TV es la versión basada en TV de Google de su popular sistema operativo móvil. Aunque solo ha habido escasos informes de problemas de seguridad, los dispositivos con Android TV tienen acceso a la Google Play Store para descargar aplicaciones, juegos y otros contenidos. Esa tienda en línea ha sido objeto de varios problemas de seguridad en el pasado, lo que obligó a Google a tomar medidas especiales para reforzar la confianza de los usuarios. Una de esas medidas fue introducir Google Play Protect, que la compañía acredita parcialmente con la eliminación de más de 700,000 “aplicaciones potencialmente dañinas” o PHA.