{"data":{"id":2258,"lang":"cs","title":"AI zapisovač schůzek tl;dv nechal půl roku odhalených 181 874 schůzek","summary":"Výzkumník zjistil, že tl;dv půl roku kvůli chybějícímu pravidlu izolace nechávalo odhalených 181 874 schůzek od více než 84 000 uživatelů a útočníci se mohli nepozorovaně připojit k živým hovorům.","category":"technology","category_label":"Technologie","published_at":"2026-08-14T06:01:29Z","updated_at":"2026-08-14T06:01:29Z","url":"https://techtools.cz/tools/news/clanek/2258-ai-zapisovac-schuzek-tl-dv-nechal-pul-roku-odhalenych-181-874-schuzek","api_url":"https://techtools.cz/news-api/v1/articles/2258?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2258.md?lang=cs","image_url":"https://blog.netizen.net/wp-content/uploads/2026/08/istock-2222382331.jpg?w=1024","word_count":176,"reading_time_minutes":1,"sources":[{"url":"https://bobdahacker.com/blog/tldv-hack","domain":"bobdahacker.com"},{"url":"https://blog.netizen.net/2026/08/04/inside-the-tldv-flaw-that-exposed-live-government-and-corporate-meetings/","domain":"blog.netizen.net"}],"translation":{"lang":"en","id":2185,"title":"AI Notetaker tl;dv Left 181,874 Meetings Exposed for Six Months","url":"https://techtools.cz/tools/news/article/2185-ai-notetaker-tl-dv-left-181-874-meetings-exposed-for-six-months","api_url":"https://techtools.cz/news-api/v1/articles/2185?lang=en"},"content":"Bezpečnostní výzkumník odhalil kritickou chybu v tl;dv, AI zapisovači schůzek, který používá více než 2 miliony lidí — umožňovala jakémukoli přihlášenému uživateli vyhledávat metadata ke všem schůzkám na platformě. Odhalená kolekce „meetings“ v databázi Cloud Firestore neměla na rozdíl od všech ostatních kolekcí žádnou izolaci mezi zákazníky, takže stačil běžný účet k zobrazení záznamů patřících jiným firmám.\n\nÚnik zahrnoval 181 874 schůzek propojených s 84 312 jedinečnými uživateli napříč 35 003 e-mailovými doménami, včetně vládních institucí ve 23 zemích a významných univerzit. Odhalená data zahrnovala e-maily zakladatelů schůzek, časová razítka, stav nahrávání a identifikátory konferencí u právě probíhajících hovorů. Vydáváním se za vlastního bota tl;dv se výzkumníkovi podařilo nepozorovaně se připojit k živým schůzkám přibližně v 80 % testovaných případů.\n\nVýzkumník chybu poprvé nahlásil 28. ledna 2026 a opakovaně se ozýval až do července, ale podle něj CTO firmy tl;dv nikdy neodpověděl, přestože společnost veřejně slibuje bezpečnostní reakci do 24 hodin. Incident poukazuje na opakující se typ chyby zvaný broken object-level authorization, kdy aplikace ověří jen přihlášení uživatele, nikoli zda skutečně patří k požadovanému zdroji."}}