Resumo
- Os controles dos pais do Google no Family Link visam proteger as crianças de conteúdo prejudicial em dispositivos Android e ChromeOS.
- Os controles dos pais podem ser configurados para bloquear sites explícitos automaticamente ou permitir/negar acesso a sites específicos.
- Um desenvolvedor descobriu uma exploração que permite que crianças contornem esses controles usando um navegador oculto no Google Play Services. O Google ainda não resolveu o problema.
Nem todo o conteúdo da web é seguro para crianças. Os controles parentais do Google, parte do Family Link, são uma forma de reduzir a exposição a conteúdo potencialmente prejudicial nos dispositivos Android e ChromeOS das crianças, com os pais no controle de quais aplicativos e sites as crianças podem visitar. No entanto, uma exploração descoberta recentemente pode tornar possível contornar completamente quaisquer restrições de navegação, graças a um navegador oculto.
Existem várias maneiras pelas quais os pais podem usar o Family Link. Eles podem simplesmente usar o botão “tentar bloquear sites explícitos”, que barra automaticamente o acesso aos sites mais problemáticos para crianças, embora, como o nome sugere, não seja perfeito. Também é possível bloquear ou permitir sites específicos para uma abordagem mais direta. Quando necessário, os pais também podem aprovar ou negar solicitações de crianças para visitar sites bloqueados.
Todos esses controles funcionam apenas no Google Chrome, sendo que outros navegadores não são afetados pelas configurações do Family Link. Normalmente, impedir que crianças instalem um navegador de terceiros é suficiente para impedi-las de contornar o controle dos pais, mas o desenvolvedor da web matan-h descobriu uma maneira secreta de contornar o controle dos pais usando um navegador oculto que faz parte do Google Play Services.
O acesso ao navegador requer a criação ou edição de um contato e a adição de um link específico (no campo do site. Depois de salvar o contato, é possível clicar no link, que leva à página “Seu dispositivo Android acabou de ficar melhor”, que você costuma ver automaticamente após uma atualização do sistema. Um toque no Mostre-me botão leva a uma descrição mais detalhada sobre a atualização, que provavelmente terá um Saber mais link em algum lugar.
Depois de tocado, um navegador interno é aberto e mostra uma página de ajuda do Google com mais informações. Aqui é possível entrar no menu hambúrguer e depois tocar em Google. A partir daí, é possível pesquisar na web e visitar qualquer site através da página inicial do Google.
Matan-h explica que a exploração funciona porque o Google não bloqueia o Play Services quando o controle dos pais está ativado, provavelmente para evitar o surgimento de problemas com aplicativos de terceiros e outros que dependem do aplicativo. Para evitar que soluções alternativas como essa funcionem, o controle dos pais normalmente não permite que você abra links diretos, mas essa restrição não parece se aplicar ao aplicativo Contatos.
O desenvolvedor já entrou em contato com o Google sobre as soluções alternativas, com a empresa alegando que o controle dos pais está funcionando conforme o esperado e que não resolverá o problema, dizendo que não se trata de um bug de abuso. Até o momento, podemos confirmar que a lacuna ainda está presente em nossos testes. Também entramos em contato com o Google para comentar.
