Всі новини

Вирусы, атакующие холодильники и телевизоры, — уже реальность

Независимо друг от друга два специалиста в разных странах мира обнаружили серьезные уязвимости в современных телевизорах популярных марок. Подобные проблемы заставляют гораздо серьезнее отнестись к роли современных телевизоров и другой «умной» бытовой техники в сетях вообще и в сетевой безопасности в частности.

Совсем недавно мы писали об итальянском эксперте Луиджи Ауриемма (Luigi Auriemma), нашедшем очередную уязвимость в операционной системе Windows. На этот раз ему «повезло» случайно открыть неожиданную проблему в прошивке нового телевизора D6000 от компании Samsung. В частности, Ауриемма смог отправить ТВ-приемник в цикл бесконечной перезагрузки, причем даже после включения и выключения этот режим сохранился. Сам Ауриемма утверждает, что просто хотел вывести на экран сообщение для брата (владельца телевизора). Чтобы проделать это, он решил отправить с компьютера, подключенного к той же домашней Ethernet-сети, серию сообщений с разными нестандартными заголовками. В итоге брат увидел сообщения и выбрал пункт «Запретить» (Deny) в ответ на предложение телевизора показывать такие сообщения и впредь. В итоге телевизор перезагрузился, проработал около пяти секунд, а потом ушел в циклическую перезагрузку на три дня. По заключению Ауриеммы, теоретически, такой трюк может проделать любой «шутник», который получит публичный IP-адрес телевизора, поскольку тот никак не фильтрует входящие сетевые пакеты.

За две недели до Ауриеммы со своим открытием выступил Габриэль Менезес Нуньес (Gabriel Menezes Nunes), который обнаружил возможность атаки на отказ в обслуживании для телевизоров Sony Bravia. Используя общедоступную утилиту «hping», Нуньес не смог удаленно менять громкость, переключать каналы и вообще получать доступ к любой функции телевизора — вместо этого он добился сначала перезагрузки аппарата (через 35 секунд после начала атаки), потом еще двух перезагрузок, а потом телевизор выключился полностью. В итоге телевизор удалось дистанционно выключить через Интернет, причем для включения понадобилось нажимать кнопки на аппарате вручную, поскольку с пульта он уже не включался – на все ушло менее 3 минут.

Кстати, Ауриемма в конце концов смог вернуть телевизор Samsung своего брата к жизни, получив совет от службы поддержки. Оказалось, что у данного телевизора есть специальный сервисный режим, который строго рекомендован к использованию только инженерам сервис-службы. Через сервисный режим Ауриемма смог обнулить память конфигурации и вновь запустить ТВ-приемник с заводскими настройками. Попутно была найдена еще одна уязвимость – при массовой отправке на телевизор пакетов с измененным MAC-адресом (длинная строка символов вместо стандартного адреса) у телевизора возникало переполнение буфера, что потенциально открывает возможность исполнения вредоносного кода из строки с MAC-адресом. Как говорит сам Ауриемма: «На данный момент я не хочу даже касаться этого еще раз. Единственное, в чем я уверен, так это в том, что брату моя шутка точно не понравилась».

По материалам сайта Ars Technica
Источник

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
34 162
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
19 064
"Бронетапки" Медведева: В сети троллят высокую платформу ботинок премьера России
16 956
"Бандеровцы замучили": с российским политиком произошел эпичный конфуз
15 801
С грохотом: Путин оконфузился со стулом на встрече с Эрдоганом
13 965
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
13 674
Арбитр отказался засчитывать яркий гол Ярмоленко в ворота "Штутгарта"
12 817
«Пугало за миллиард»: модернизацию российского стадиона высмеяли в соцсетях
11 979
Московский патриарх Гундяев анонсировал конец света
11 644
Специалисты назвали лучший напиток для очищения организма
11 462
Deutsche Welle выпустила мультик о "попрошайке" Порошенко: Украинцы возмущены
10 851
Почему бойцы АТО не идут в наступление на Донбассе: озвучены печальные факты
10 591
Жесткая оценка: Приходько прокомментировала выступление Лорак в Киеве
12
Зеленский грубо ответил власти в новом обращении
10
Московский патриарх Гундяев анонсировал конец света
10
В українців буде вибір: або працювати, або отримувати пенсію, поєднувати буде неможливо, — Рева
7
"Она была искренней": украинский продюсер сделал неожиданное заявление о выступлении Лорак
7
Гордон: Ани Лорак перепутала родину и деньги
6
"Схватил за волосы и тащил": в Тернополе депутат избил женщину-полицейского
5
Лавров обзавидуется: соблазнительная помощница Шойгу вызвала ажиотаж в Сети
5
А как же скрепы? Медведев похвастался новеньким iPhone X
5
Как же я скучала: Лорак прокомментировала внезапное выступление в Киеве
5
Гордон в эфире росТВ: Попробуйте у вас на канале сказать, что Путин развязал войну в Украине
4
"Верю в оружие, Христа и презервативы": Сеть смеётся над Instagram Ильи Кивы
4
Диетологи раскрыли самый полезный рецепт приготовления картофеля

Всем давно известно, как дважды два, что картофель — далеко ...

Названа главная опасность ополаскивателей для рта

Американские ученые обнаружили неожиданные негативные ...

Есть и худеть: десять продуктов, которые содержат совсем мало калорий

Чтобы худеть без вреда для здоровья, нужно правильно ...

Если он делает эти восемь вещей со своим телефоном, что-то определенно не так

Вы встречаетесь уже какое-то время, и все вроде бы хорошо. ...