Actualización: Según señala XDA-Developers, el bug no llegaba a facilitar la visualización de fotos privadas, limitándose por tanto a mostrar perfiles sin requerir autorización alguna para ello.
Noticia original: Los usuarios de un dispositivos basado en Android TV han descubierto hoy que Google ha retirado la opción para compartir las imágenes de Google Photos. Según ha reconocido la compañía, esta decisión ha sido tomada tras de descubrirse un bug potencialmente grave que aparentemente proporcionaba acceso a fotos marcadas como privadas en los álbumes de terceros.
El fallo, que ha podido ser replicado por otras personas (aunque no en todos los dispositivos basados en Android TV), fue descubierto por el tuitero Prashanth cuando al configurar el salvapantallas de su Smart TV se encontró con cientos de cuentas de usuario totalmente desconocidas acompañadas de la opción para mostrar sus imágenes. Según cree, estas personas son consumidores con su mismo modelo de televisor, fabricado por la compañía Vu.
Al configurar el Modo Ambiente en estas cuentas, señala Prashanth, era posible visualizar "fotografías privadas de extraños". Dicho de otra forma, su Smart TV le estaba concediendo permiso para visualizar las fotos de los usuarios afectados sin que aparentemente fueran conscientes de ello. En sus tuits no llega a mostrar fotografías personales de ninguna clase, por lo que solo tenemos su relato, pero el mero hecho de que pudiera visualizar sus perfiles sin permiso alguno (y de este punto sí hay constancia gráfica) ya es lo suficientemente preocupante.
Es importante señalar que el bug no permitía en ningún momento navegar por las carpetas de los usuarios en cuestión. Tan solo mostraba una imagen de perfil y un nombre junto a la opción para activar el Modo Ambiente en sus cuentas respectivas. Incluso si esta última opción no funcionara correctamente, el fallo es lo bastante preocupante como para tomar medidas drásticas, y así lo ha interpretado Google.
Según ha señalado Vu, responsable del televisor en cuestión, el fallo reside en Android TV y Google está trabajando en resolverlo lo antes posible. Mientras tanto, se ha desactivado el acceso para Google Photos para Android TV, así como la opción para hacer cast de forma remota mediante el asistente de Google. Por ahora se desconoce cuándo se recuperarán estas funciones.
