Chromecast | Hacking

CastHack: Vtipálci ovládli 65 tisíc zařízení s Google Cast a spustili na nich video z YouTube

Dvojice hackerů @HackerGiraffe (twitterový účet už nefunguje) a @j3ws3r po čase opět upozornila na problematickou technologii UPnP (respektive její děravou implementaci na mnoha domácích Wi-Fi routerech), pohrála si totiž s více než 72 tisíci zařízení s podporou protokolu Google Cast (Chromecast, Google Home, Android TV aj.).

A jelikož dnes musí mít každý podobný útok svoje jméno, pánové jej pokřtili jako CastHack. V praxi pak dokázali zhruba 8 tisíc zařízení přejmenovat a na 65 tisících spustit streamování videa z youtubového kanálu PewDiePie.

Klepněte pro větší obrázek
Autoři se svým úspěchem pochlubili na vlastním webu

UPnP umožňuje zařízením v lokální síti snáze komunikovat, avšak mnozí tuto technologii považují za bezpečnostní riziko, protože krabičku v domácí síti by mohl ovládnout útočník, což se stalo i v tomto případě. Mnohé routery proto sice UPnP nabízejí, avšak ve výchozím stavu je technologie deaktivovaná.

Diskuze (4) Další článek: MyTube! je v akci zdarma. Je to jedna z nejlepších aplikací pro YouTube na Windows 10

Témata článku: Technologie, Google, Chromecast, YouTube, Android, Bezpečnost, Hacking, Router, Vtipálek, Výchozí stav, Tv aj, Youtubový kanál, Zář, Casta, Zařízení, Twitterový účet, Domácí síť, PewDiePie, Domácí router, Bezpečnostní riziko, Lokální síť


Určitě si přečtěte

15 míst, kde můžete legálně sledovat filmy na internetu

15 míst, kde můžete legálně sledovat filmy na internetu

** Legálních služeb pro sledování filmů je celá řada, využít můžete předplatné či platbu za film ** Ceny jsou u mnohých velmi rozumné, limitem je pouze nabídka titulů ** České služby mají i dabované filmy, u zahraničních často chybí i české titulky

Vladislav Kluska | 32

Levný televizor místo drahého 4K HDR monitoru? Na co si musíte dát pozor

Levný televizor místo drahého 4K HDR monitoru? Na co si musíte dát pozor

** 43", 4K, 60 Hz a HDR k tomu za deset tisíc ** Televizor takových parametrů stojí téměř polovinu, co monitor ** Využití televize jako monitoru přináší řadu kompromisů, ale jde to

Tomáš Holčík | 63

Na čem běží Seznam.cz: Běžný standard už nestačí, přechází na vlastní cloud i servery

Na čem běží Seznam.cz: Běžný standard už nestačí, přechází na vlastní cloud i servery

** Seznam nám prozradil detaily k jeho nové platformě SCIF ** V rámci jednoho privátního cloudu sjednocuje většinu služeb ** Vedle softwaru vyvíjí i vlastní hardware

Karel Javůrek | 14

Modelářský zázrak: Maketa raketoplánu Columbia, která létá jako skutečná raketa

Modelářský zázrak: Maketa raketoplánu Columbia, která létá jako skutečná raketa

** Model raketoplánu Columbia od českého konstruktéra umí i létat ** Obdivuhodný model si vzal 1600 hodin práce ** Podívejte se na fotografie ze stavby a prvního letu

Karel Jeřábek | 20

Co udělat s novým počítačem s Windows, než ho začnete používat

Co udělat s novým počítačem s Windows, než ho začnete používat

** Čerstvě zakoupený počítač je vhodné trochu připravit ** Věnujte pozornost instalaci a předinstalovaným aplikacím ** Zamyslete se nad zálohou a antivirem

David Polesný | 83