Vyděračský software v chytrých televizích? Brzy realita

Experti vytvořili koncept škodlivého kódu, který dokáže ovládnout chytrý televizor s operačním systémem Android. Postačí přístup do stejné sítě, ve které je připojen televizor a útočník do něj může nainstalovat například ransomware. Informace o hrozbě zveřejnila společnost Symantec na svém blogu.

Hlavním předpokladem pro úspěšné provedení útoku je, aby byl hacker připojený do počítačové sítě oběti. Na první pohled to může působit jako nereálná situace, ale nejzranitelnějším místem mnoha lokálních sítí je nevhodně nastavená Wi-Fi část. 

Klepněte pro větší obrázek 
Zablokovaný televizor (zdroj: Symantec.com)

V případě, že se záškodník nachází v síti, nic mu nestojí v cestě, aby provedl takzvaný MitM útok. Většina chytrých televizorů využívá SSL šifrování datového provozu pouze v určitých situacích, jiné pro změnu neověřují pravost certifikátů. Výzkumník využil tyto chyby a popsal jeden ze způsobů, jak se dá útok provést bez povšimnutí. 

Při pokusu o stažení aplikace legitimním uživatelům hacker zachytí požadavek a přesměruje ji na svůj server. Z něj se do zařízení odešle podvržené aplikace obsahující škodlivý kód. Nic netušící oběť musí potvrdit instalaci, ale protože očekává instalaci neškodné aplikace, bez okolků ji potvrdí.

Ransomware už i na televizoru

Bezpečnostní expert ve své demonstraci zablokoval televizor napodobeninou ransomwaru. Dosáhl to, že na zařízení se v několikasekundových intervalech zobrazovalo varování s požadavkem na zaplacení výkupného. Televizor se okamžitě stal nepoužitelným.

Kyberzločinci mohou podobně využít i některou dosud neodhalenou zranitelnost systému televizoru. Množství chytrých televizorů je nastavených tak, aby se automaticky aktualizoval, když je zařízení nečinné. Bohužel výrobci mnoha produktů se staví k aktualizacím nezodpovědně.

Uživatelům infikovaných televizorů může hrozit několik problémů. Útočník dokáže emulovat dálkový ovladač a přepínat televizní stanice, manipulovat s nastaveními a jednoduše jej zapnout, respektive vypnout. Hacker také může ovládat kameru či mikrofon a nenápadně špehovat svou oběť.

Také je možné nainstalovat malware, který by například na pozadí klikal na placené internetové reklamy a generoval zločincům zisk. Televizor se navíc může stát součástí botnetu a provádět bez vědomí majitele DDoS útoky či jinou škodlivou činnost.

Infikované zařízení je hrozbou

Hrozí i krádež přihlašovacích údajů do Google Play a přidružených služeb. Moderní televizory navíc disponují výkonnými grafickými čipy, které by mohly být zneužity k těžení kryptoměn.

Stejně nebezpečná je hrozba již zmíněného ransomwaru. Drahý televizor se může změnit na bezcenný kus elektroniky. Potenciálních hrozeb je však ještě více.

Naštěstí, většinu podobných útoků mají v současnosti na svědomí jen bezpečnostní experti. Hrozba skutečného útoku je zatím minimální. Na druhé straně, s postupným rozšiřováním chytrých televizí bude stoupat zájem o jejich ovládnutí.

Témata článku: Bezpečnost, Televizory, Televizory 32, Internetová televize cesty k sobě

39 komentářů

Nejnovější komentáře

  • Martin Böhm 29. 11. 2015 16:54:49
    Za ne/napadnutelnost zarizeni by meli prevzit zodpovednost jednotlivi...
  • piErcE 29. 11. 2015 1:33:57
    to si zase v redakci zive slehli takhle vecer(rano, v noci) malou dávku ..
  • Lukáš Černý 28. 11. 2015 11:57:38
    Ideální TV jsme měli kdysi dávno plazmu - měla na dálkovém ovládání...
Určitě si přečtěte

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

** Srovnali jsme známá cloudová úložiště podle toho, kolik měsíčně zaplatíte za 1TB ** Ceny se pohybují od dvou stovek až po tisíc korun ** Google umožní uložit až 30 TB dat

18.  3.  2017 | Stanislav Janů | 115

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

** Příští roky budou ve znamení internetu věcí ** Podívali jsme se podrobně na síť Sigfox ** Takhle s ní komunikují krabičky z celé Evropy

19.  3.  2017 | Jakub Čížek | 18

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

Špičkoví hackeři útočili na prohlížeče. Chrome odolal, ale Edge je tragédie

** Do Vancouveru se sjeli hackeři ** Soutěžili v útocích na prohlížeče ** Chrome odolal, ale Edge to projel na celé čáře

22.  3.  2017 | Jakub Čížek | 64

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

** Jihokorejská společnost Hankook Mirae Technology vyrábí obří Mechroboty ** Jsou určené pro ovládání člověkem uvnitř ** V prodeji se objeví koncem tohoto roku za 200 milionů korun

20.  3.  2017 | Karel Javůrek | 18


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C