Falha de segurança faz Google desativar app de Fotos na Android TV

Uma grave brecha de segurança levou à desativação do Google Fotos em todos os televisores e aparelhos com Android TV. De acordo com a fabricante, trata-se de um bug que levou à vinculação de uma série de contas alheias à do próprio usuário dentro do software de imagens, com nomes e imagens de exibição sendo exibidas a um número desconhecido de outros utilizadores.

Ainda sem razão nem explicação específica, o problema foi revelado no final de semana por meio de publicações no Twitter. Usuários mostravam uma lista infindável de usuários vinculados à Android TV sem que nenhum deles seja conhecido ou tenha dado autorização para que isso acontecesse. Uma ideia ventilada é de que a relação seria de outros donos do mesmo dispositivo.

When I access my Vu Android TV through the @Google Home app, and check the linked accounts, it basically lists what I imagine is every single person who owns this television. This is shocking incompetence. pic.twitter.com/5DGwrArsco

— prashanth (@wothadei) 3 de março de 2019

A lista de aparelhos em que o bug apareceu também é desconhecida, mas pelo menos três já foram confirmados: dois televisores LED das marcas VU e iFFalcon, além da Mi Box 3, set-top box da chinesa Xiaomi. A falha aconteceria nas versões 7 e 8 do Android TV, mas não permitia o acesso às imagens e informações pessoais dos usuários relacionados.

Em comunicado publicado no Twitter, a Google afirmou levar relatos desse tipo a sério e que o recurso foi desativado até que as causas por trás do bug sejam investigadas. Com isso, a possibilidade de transmitir imagens de um álbum do Fotos na televisão foi desativada, bem como o carrossel automático de imagens que aparece quando o aparelho está com a proteção de tela ativada. Não existe data prevista para o retorno dos recursos.