Najbardziej zaawansowana aplikacja do ochrony cybernetycznej dla Androida - Bitdefender Mobile Security & Antivirus

Pobierz
Bitdefender
  • 0

BlogZagrożenia Internetowe

Przejęcie inteligentnego telewizora marki Supra: wyświetlanie fałszywych ostrzeżeń (lub dowolnych innych treści)

Damian

Damian S

27 czerwca 2019

Inteligentne urządzenia miewają dziś spore problemy z udowodnieniem swojej „inteligencji” — zwłaszcza gdy mówimy o ich bezpieczeństwie. Najnowszy dowód takiego stanu rzeczy przedstawił łowca błędów, który odkrył wadę pozwalającą przestępcom przechwycić strumień wideo w telewizorach Supra Smart Cloud TV.

10

Wyobraźcie sobie następującą sytuację: siedzicie wygodnie na kanapie, oglądając najnowszą część Johna Wicka, gdy nagle telewizor zaczyna emitować sygnał alarmowy. Tego właśnie zdołał dokonać Dhiraj Mishra w swoim dowodzie koncepcji (film poniżej) — z tą różnicą, że zamiast filmu z Keanu Reevesem wybrał przemówienie Steve’a Jobsa.

https://youtu.be/2babA1KVpdw

Jak wyjaśnia Mishra na swoim blogu, omawiana luka w zabezpieczeniach (CVE-2019-12477) dotyczy funkcji openLiveURL i pozwala hakerom w sposób lokalny przesłać na telewizor fałszywą transmisję wideo — bez jakiegokolwiek uwierzytelniania.

Mishra natrafił na błąd w kodzie źródłowym urządzenia i postanowił wypróbować różne metody, aby go wykorzystać. Dzięki indeksowaniu aplikacji i odczytywaniu po kolei każdego żądania, blogger był w stanie wyzwolić pożądane działanie.

„W momencie gdy zwykły użytkownik ogląda film na swoim telewizorze, hakerzy mogą zdalnie wyzwolić lukę, która zapewnia dostęp do plików — tak aby uzyskać pełną kontrolę nad telewizorem, w tym możliwość wyświetlenia dowolnej treści” — wyjaśnia łowca błędów w rozmowie z serwisem The Register. „Atakujący może przesłać na telewizor dowolną fałszywą wiadomość alarmową, w tym nawet komunikat na wzór tego z filmu ‚Noc oczyszczenia’”. 

Mishra nie był w stanie skontaktować się z dostawcą telewizora, w związku z czym luka nadal nie została usunięta.


Autor


Damian

Damian S

Należę do działu Webmasterów. Do moich zadań należy tworzenie, poprawianie i pozycjonowanie nowych stron i wpisów na blogu. Aktualnie dalej jestem na etapie kształcenia się jako informatyk. W wolnym czasie dokształcam się w zakresie kolejnych języków programowania i uczę się tworzenia aplikacji mobilnych. W weekendy lubię zrelaksować się wędkując.

Zobacz posty autora


Artykuły które mogą Ci się spodobać

Formularz kontaktowy

Wybierz odpowiednią opcję aby przejść do formularza kontaktowego. Odpowiemy najszybciej jak to możliwe!

    Dane kontaktowe

      Dane kontaktowe
      Do 10 osóbDo 50 osóbWięcej niż 50 osób
      Do 20 urządzeńDo 50 urządzeńDo 100 urządzeńWięcej niż 100 urządzeń

        Dane kontaktowe
        Partner stałyPoczątek współpracy
        ×

        Informacje o bezpieczeństwie produktu (GPSR)

        Producent

        Bitdefender

        Nazwa własna: Bitdefender
        Adres: 15A Orhideelor Road, Orhideea Towers
        060071 Bukareszt, 6. Dzielnica
        Rumunia

        Kontakt:
        https://www.bitdefender.com/consumer/support/help/
        Contact Support - Bitdefender

        Ostrzeżenia dotyczące bezpieczeństwa

        Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).

        Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.

        Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających

        1. Wybór odpowiedniego oprogramowania

        • Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
        • Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.

        2. Aktualizacje

        • Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
        • Włącz automatyczne aktualizacje, jeśli to możliwe.

        3. Skanowanie systemu

        • Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
        • Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.

        4. Ochrona w czasie rzeczywistym

        • Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
        • Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.

        5. Bezpieczeństwo Internetu

        • Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
        • Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.

        6. Zarządzanie dostępem

        • Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
        • Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.

        7. Edukacja użytkowników

        • Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
        • Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.

        8. Tworzenie kopii zapasowych

        • Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
        • Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.

        9. Reakcja na zagrożenia

        • W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
        • Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.

        10. Zgłaszanie problemów

        • Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.

        Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.