Εκατομμύρια smart TVs που χρησιμοποιούν το HbbTV για στοχευμένες διαφημίσεις κινδυνεύουν από επίθεση μέσω ραδιοκυμάτων

[nnn]

Εκατομμύρια smart-TVs είναι ευάλωτες σε επίθεση και κατάληψη τους με χρήση κακόβουλου κώδικα που μπορεί να μεταδοθεί
στις συνδεδεμένες στο Internet συσκευές, όπως ανακάλυψαν οι Yossef Oren και Angelos Keromytis από το Netwwork Security Lab του Columbia University.

Ο τρόπος επίθεσης εκμεταλεύεται κενά στην ευρέως χρησιμοποιούμενη τεχνολογία τροφοδότησης των "έξυπνων" τηλεοράσεων με στοχευμένες διαφημίσεις και όταν πέσουν θύματα μπορούν να χρησιμοποιηθούν για να εμφανίζουν μηνύματα των επιτιθέμενων, να εντοπίσουν άλλες ευάλωτες συσκευές στο τοπικό δίκτυο ή να ξεκινήσουν νέες επιθέσεις διαδικτυακά, ενώ ο εντοπισμός και σταμάτημα της επίθεσης είναι εξαιρετικά δύσκολος.

Η επίθεση πατάει επάνω στο πρότυπο Hybrid Broadcast Broadband TV (HbbTV) που έχει σχεδιαστεί με τέτοιο τρόπο ώστε να δίνει στους
διαφημιστές και στους πάροχους περιεχομένου την δυνατότητα να προβάλουν επιπλέον πληροφορίες για το πρόγραμμα τους και να στοχεύουν καλύτερα τις διαφημίσεις τους και χρησιμοποιείται κατά κόρον στα μοντέλα των smart TVs που πωλούνται στην Ευρωπαϊκή αγορά.

Οι 2 ερευνητές που συνέγραψαν και σχετικό paper λένε πως δεν χρειάζεται ο επιτιθέμενος να γνωρίζει διαδικτυακή διεύθυνση ή να έχει κάποιον server για να στηρίξει την επίθεση του, αρκεί μια κεραία και ένα σύστημα εκπομπής ώστε να πετύχει τον στόχο του που μπορεί να είναι η κλοπή στοιχείων εισόδου σε κοινωνικά δίκτυα, υποκλοπή στοιχείων πιστωτικών καρτών με εμφάνιση μηνυμάτων στην τηλεόραση που θα τα ζητάνε κ.α.

Το σύστημα HbbTV έχει ήδη ή πρόκειται να υιοθετηθεί από 60 πάροχους περιεχομένου στην Ευρώπη και η αρμόδια επιτροπή ελέγχου του δεν θεώρησε πως η απειλή επίθεσης με τον τρόπο που περιγράφουν οι ερευνητές δικαιολογεί την τροποποίηση της τεχνολογίας ασφαλείας του.

Πηγή : BBC

[tsigarid]

Η ανακοίνωση για antivirus για τηλεοράσεις πλησιάζει.

[raidenfreeman]

Η ανακοίνωση για antivirus για τηλεοράσεις πλησιάζει.

ΕΠΟΣ!

Για DLNA είναι ωραίες οι smart TVs, αλλά Internet/web; Meeeeh.

[Gigas]

Να δεις που σε λίγο καιρό για να πατήσεις το καζανάκι σου θα πρέπει πρώτα να έχεις ενημερώσει το antivirus της λεκάνης σου.... αλλιώς τίποτα δεν θα 'φεύγει'......

[blade_]

Η ανακοίνωση για antivirus για τηλεοράσεις πλησιάζει.

μαντεψε απο ποιους θα ερθει

Netwwork Security Lab του Columbia University

[raspoutiv]

ο Angelos Keromytis τι nick έχει εδώ μέσα;

[tsigarid]

μαντεψε απο ποιους θα ερθει

Εσύ ή ξέρεις κάτι παραπάνω, ή παίξε λόττο τώρα

Spoiler:

Αν δεν ξέρεις κάτι παραπάνω, πμ

[aiolos.01]

Και να ταν μόνο αυτό το πρόβλημα στις smart tv. Εδώ μπορούν να ανοίξουν μικρόφωνα και κάμερες
http://bgr.com/2012/12/14/samsung-sm...it-discovered/

και σε αναγκάζουν να τους στέλνεις όλες τις πληροφορίες για τα προγράμματα που βλέπεις
http://consumerist.com/2014/05/20/de...your-smart-tv/

[dpa2006]

Antivirus, Internet Security και άλλα εργαλεία ασφάλειας δεν είναι μακριά πλέον.

[Rage]

Ηταν θεμα χρονου

[Helene]

Και τι μηνύματα προβάλλουν δηλαδή οι επιτιθέμενοι;