Vyděračský software v chytrých televizích? Brzy realita

Vyděračský software v chytrých televizích? Brzy realita

Experti vytvořili koncept škodlivého kódu, který dokáže ovládnout chytrý televizor s operačním systémem Android. Postačí přístup do stejné sítě, ve které je připojen televizor a útočník do něj může nainstalovat například ransomware. Informace o hrozbě zveřejnila společnost Symantec na svém blogu.

Hlavním předpokladem pro úspěšné provedení útoku je, aby byl hacker připojený do počítačové sítě oběti. Na první pohled to může působit jako nereálná situace, ale nejzranitelnějším místem mnoha lokálních sítí je nevhodně nastavená Wi-Fi část. 

Klepněte pro větší obrázek 
Zablokovaný televizor (zdroj: Symantec.com)

V případě, že se záškodník nachází v síti, nic mu nestojí v cestě, aby provedl takzvaný MitM útok. Většina chytrých televizorů využívá SSL šifrování datového provozu pouze v určitých situacích, jiné pro změnu neověřují pravost certifikátů. Výzkumník využil tyto chyby a popsal jeden ze způsobů, jak se dá útok provést bez povšimnutí. 

Při pokusu o stažení aplikace legitimním uživatelům hacker zachytí požadavek a přesměruje ji na svůj server. Z něj se do zařízení odešle podvržené aplikace obsahující škodlivý kód. Nic netušící oběť musí potvrdit instalaci, ale protože očekává instalaci neškodné aplikace, bez okolků ji potvrdí.

Ransomware už i na televizoru

Bezpečnostní expert ve své demonstraci zablokoval televizor napodobeninou ransomwaru. Dosáhl to, že na zařízení se v několikasekundových intervalech zobrazovalo varování s požadavkem na zaplacení výkupného. Televizor se okamžitě stal nepoužitelným.

Kyberzločinci mohou podobně využít i některou dosud neodhalenou zranitelnost systému televizoru. Množství chytrých televizorů je nastavených tak, aby se automaticky aktualizoval, když je zařízení nečinné. Bohužel výrobci mnoha produktů se staví k aktualizacím nezodpovědně.

Uživatelům infikovaných televizorů může hrozit několik problémů. Útočník dokáže emulovat dálkový ovladač a přepínat televizní stanice, manipulovat s nastaveními a jednoduše jej zapnout, respektive vypnout. Hacker také může ovládat kameru či mikrofon a nenápadně špehovat svou oběť.

Také je možné nainstalovat malware, který by například na pozadí klikal na placené internetové reklamy a generoval zločincům zisk. Televizor se navíc může stát součástí botnetu a provádět bez vědomí majitele DDoS útoky či jinou škodlivou činnost.

Infikované zařízení je hrozbou

Hrozí i krádež přihlašovacích údajů do Google Play a přidružených služeb. Moderní televizory navíc disponují výkonnými grafickými čipy, které by mohly být zneužity k těžení kryptoměn.

Stejně nebezpečná je hrozba již zmíněného ransomwaru. Drahý televizor se může změnit na bezcenný kus elektroniky. Potenciálních hrozeb je však ještě více.

Naštěstí, většinu podobných útoků mají v současnosti na svědomí jen bezpečnostní experti. Hrozba skutečného útoku je zatím minimální. Na druhé straně, s postupným rozšiřováním chytrých televizí bude stoupat zájem o jejich ovládnutí.

Diskuze (39) Další článek: Prozeta virtuální datacentrum

Témata článku: Bezpečnost, Moderní televizor, Drahý televizor, Netušící oběť, První kryptoměna, Nebezpečná situace, Infikované zařízení, Požadavek výkupného, Internetová televize cesty k sobě, Záškodník, Realita, Hlavní předpoklad, Legitimní uživatel, Vyděrač, Oběť, Výkupné, Televizory 32, Televizní stanice, Chytrý, Těžení, Tel, Televizory, Úspěšné provedení, Stejná zranitelnost, Nejprodávanější televize na Mall.cz


Určitě si přečtěte

Výkon herního počítače za 139 Kč nebo i úplně zadarmo. Geforce Now startuje!

Výkon herního počítače za 139 Kč nebo i úplně zadarmo. Geforce Now startuje!

** Dlouhý betatest končí a nyní všichni mohou hrát přes internet ** Nemusíte žádné hry kupovat znovu. Jede to, co už máte v knihovnách na Steamu, Uplay, Battle.net a jinde ** Roční náklady odpovídají ceně jedné běžné hry

Tomáš Holčík | 68

Chrome se naučí dokonale odkazovat. Jeho odpůrci bijí na poplach, prý je to bezpečnostní katastrofa

Chrome se naučí dokonale odkazovat. Jeho odpůrci bijí na poplach, prý je to bezpečnostní katastrofa

** Google zavádí techniku ScrollToTextFragment ** Umí vytvořit odkaz na konkrétní slovo na stránce ** Podle kritiků by to mohl být bezpečnostní problém

Jakub Čížek | 41

17 užitečných tipů a triků pro Mapy Googlu, které byste měli znát

17 užitečných tipů a triků pro Mapy Googlu, které byste měli znát

** Mapy Googlu mají spoustu funkcí, které jsou často přehlíženy ** Využijte například podrobnější možnosti plánování cest ** Hodit se mohou i tipy na sdílení nebo pohledy do minulosti

Karel Kilián | 25

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

Dnes nastal konec Windows 7. Ale nepropadejte panice, počítač vám nastartuje i zítra

** Dnes končí podpora Windows 7 a systém formálně umírá ** Co to ale znamená v praxi a bude mi PC fungovat i zítra? ** A mohu i v lednu 2020 zdarma přejít na Windows 10?

Jakub Čížek | 121

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

Nový Edge je opravdu Chrome! Prohnali jsme prohlížeče benchmarky i vlastním unikátním testem

** Nový Edge je postavený na Chromiu ** Prohnali jsme ho benchmarky a srovnali s ostatními ** Potvrdily nám, že je prakticky stejný jako Chrome a Opera

Jakub Čížek | 65

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

Jak funguje kontroverzní program, který ženám krade plavky. Mají se čeho bát?

** Strojové učení ještě nepřitáhlo takový zájem jako na začátku prázdnin ** Ne, umělá inteligence nenašla lék na rakovinu ** Naučila se svlékat ženy nejen z plavek

Jakub Čížek | 35



Aktuální číslo časopisu Computer

Velký test autokamer

Test ATX skříní

Jak surfovat pohodlně

Sportovní aplikace

Jak funguje procesor