谷歌修复Android TV的高危安全漏洞 可能会暴露用户的私密信息
原文中文，约900字，阅读约需3分钟。
📝
内容提要
谷歌修复了Android TV上的安全漏洞，修复后Chrome浏览器将不再自动登录绑定的账号，以避免用户私密内容暴露。在公共设备上登录和绑定账号不明智，应使用隐身模式登录。
🔎
延伸解读
漏洞的触发条件与谷歌的初始判断
该漏洞需在Android TV上通过旁加载方式安装Chrome浏览器才能触发，因为Android TV并未预装Chrome。谷歌最初认为这不是问题，并称其为预期行为。这意味着普通用户日常使用中招风险较低，但特定操作下仍可能暴露隐私。
公共设备登录的风险与临时使用建议
在酒店等公共场所的Android TV上登录谷歌账号，可能导致私密内容被他人查看。文章建议，在公共设备上绑定任何账号都不明智；如需临时使用，应开启浏览器隐身模式，关闭后Cookies会被清空，避免账号信息留存。
修复措施与影响范围
谷歌最终推送补丁，适用于Android TV和Google TV，部分旧设备也会收到更新。更新后，Chrome不再使用设备绑定的账号自动登录。这消除了通过旁加载Chrome获取Token的风险，但用户仍需注意公共设备上的账号安全。
❓
Q&A
谷歌修复了什么安全漏洞？
谷歌修复了Android TV上的安全漏洞，避免用户私密内容暴露。
在公共设备上使用谷歌账号有什么风险？
在公共设备上登录谷歌账号可能会暴露用户的私密内容，因此不建议这样做。
谷歌为何最初不认为这个漏洞严重？
谷歌认为该漏洞不严重，因为Android TV没有预装Chrome浏览器，用户需旁加载才能利用该漏洞。
修复后Chrome浏览器的行为有什么变化？
修复后Chrome浏览器将不再自动登录绑定的谷歌账号，从而保护用户隐私。
使用隐身模式登录有什么好处？
使用隐身模式登录可以在关闭后清空Cookies，防止他人查看账号信息。
谁对谷歌提出了质疑并要求修复漏洞？
美国参议员罗恩怀登对谷歌提出质疑，要求修复该漏洞。
🏷️
