www.tvfreak.cz
>
>
>
>
>

Televizory od Samsungu by mohly být napadeny přes DVB-T signál

Televizory od Samsungu by mohly být napadeny přes DVB-T signál
, , aktualita
Samsung Smart TV mají další bezpečnostní problém, který umožňuje jejich napadení přes pozemní digitální vysílání. Hackeři by tak mohli uživatele špehovat pomocí webkamery a mikrofonu, případně využít tuto díru k napadení dalších domácích zařízení.
reklama
Teprve před měsícem byly prostřednictvím WikiLeaks zveřejněny detaily o tom, jak CIA mohla špehovat přes chytré televizory od Samsungu. Následoval ovšem další skandál, který se týká Samsung Smart TV. Rafael Scheel ze společnosti Oneconsult zjistil, že televizory je možné napadnou prostřednictvím digitálního pozemního vysílání. Útočník tak může poměrně snadno napadnout velké množství televizorů, aniž by k nim měl fyzický přístup. Stačilo by, aby pomocí levného vysílače vložil škodlivý kód do signálu DVB-T, a ten potom vysílal do okolních zařízení. Při použití v hustě obydlených oblastech by se nejspíš našel nějaký televizor, který by mohl být napaden. Tento postup byl vyzkoušen na dvou modelech chytrých televizorů značky Samsung, které byly aktualizovány na poslední verzi firmwaru.
 
 
 
Snímek obrazovky ukazující, jak byly chyby v internetovém prohlížeči zneužity k získání kontroly nad Samsung Smart TV
 
 
Škodlivý kód by potom využil dvě známé bezpečnostní chyby v internetovém prohlížeči běžícím na pozadí k získání téměř kompletní kontroly nad televizí. Scheel předvedl rozhraní, které by hackerovi umožnilo přistupovat k zařízení vzdáleně přes internet. Možnosti zneužití už jsou potom takřka neomezené, od špehování uživatele přes webkameru a mikrofon až po napadení dalších zařízení připojených k domácí síti. Škodlivý kód navíc při testování v televizoru zůstal po restartu i obnovení do továrního nastavení. Odborník upozornil, že potenciálně napadnutelných modelů může být mnohem více. Podmínkou je aktivní DVB-T tuner, připojení k internetu, podpora hybridního vysílání (HbbTV) a výskyt nějaké chyby, která by umožnila následné napadení zařízení.
 
Rafael Scheel z Oneconsult o problému mluvil na své přednášce v rámci EBU Media Cyber Security Seminar 2017, kterou si můžete ze záznamu pustit níže:
 
 
 
 
Nejnovější články
Xiaomi uvedlo 150” Mijia Laser Projector 4K Xiaomi uvedlo 150” Mijia Laser Projector 4K
Laserový projektor od Xiaomi s označením Mijia je na trhu už nějaký ten pátek. Doposud byl ale k dispozici jen s Full HD rozlišením. To se nyní mění a nedávno byla představená aktualizovaná verze se 4K rozlišením.
Dnes, aktualita, Milan Šurkala1 komentář
Nový firmware pro GoPro Fusion přinese 5.8K video i 24p Nový firmware pro GoPro Fusion přinese 5.8K video i 24p
Společnost GoPro aktualizuje svou 360° kamerku Fusion. Ta bude nyní umět až 5.8K video záznam (5.6K po složení do sférického). Vedle toho přibude i možnost záznamu ve filmových 24 snímcích za sekundu a další vylepšení.
Dnes, aktualita, Milan Šurkala
Netflix se více obává hry Fortnite než konkurenčního HBO Netflix se více obává hry Fortnite než konkurenčního HBO
V dopise akcionářům Netflixu jsme se dozvěděli jednu zajímavou skutečnost. Hra Fortnite je tak extrémně úspěšná, že je pro Netflix větší hrozbou než jiné streamovací služby, proti kterým se nesnaží nějak zvlášť bojovat.
Dnes, aktualita, Milan Šurkala
Netflix zdražuje o 13 až 18%, výroba vlastních pořadů je drahá Netflix zdražuje o 13 až 18%, výroba vlastních pořadů je drahá
Populární streamovací služba Netflix se rozhodla navýšit ceny předplatného o nemalých 13 až 18 %. Může za to především nákladná výroba vlastních pořadů, ale licenční poplatky také nezůstávají stranou.
18.1.2019, aktualita, Milan Šurkala
HDR: povinná výbava nové televize? HDR: povinná výbava nové televize?

Význam 4K už známe, ale ve specifikacích televizorů se nyní objevují pojmy jako HDR10, HDR10+, Dolby Vision nebo HLG. Co přesně tyto zkratky znamenají a opravdu je potřebujeme mít v televizoru? To vše si dnes vysvětlíme.

15.1.2019, článek, Jakub Doležal2 komentáře