Chromecast | Hacking

CastHack: Vtipálci ovládli 65 tisíc zařízení s Google Cast a spustili na nich video z YouTube

Dvojice hackerů @HackerGiraffe (twitterový účet už nefunguje) a @j3ws3r po čase opět upozornila na problematickou technologii UPnP (respektive její děravou implementaci na mnoha domácích Wi-Fi routerech), pohrála si totiž s více než 72 tisíci zařízení s podporou protokolu Google Cast (Chromecast, Google Home, Android TV aj.).

A jelikož dnes musí mít každý podobný útok svoje jméno, pánové jej pokřtili jako CastHack. V praxi pak dokázali zhruba 8 tisíc zařízení přejmenovat a na 65 tisících spustit streamování videa z youtubového kanálu PewDiePie.

Klepněte pro větší obrázek
Autoři se svým úspěchem pochlubili na vlastním webu

UPnP umožňuje zařízením v lokální síti snáze komunikovat, avšak mnozí tuto technologii považují za bezpečnostní riziko, protože krabičku v domácí síti by mohl ovládnout útočník, což se stalo i v tomto případě. Mnohé routery proto sice UPnP nabízejí, avšak ve výchozím stavu je technologie deaktivovaná.

Diskuze (4) Další článek: MyTube! je v akci zdarma. Je to jedna z nejlepších aplikací pro YouTube na Windows 10

Témata článku: Technologie, Google, YouTube, Chromecast, Android, Bezpečnost, Hacking, Router, Zář, Casta, Vtipálek, Domácí router, Zařízení, Youtubový kanál, Google Chrome, Tv aj, Bezpečnostní riziko, Lokální síť, Výchozí stav, Domácí síť, PewDiePie, Twitterový účet, Tv smart na Mall.cz


Určitě si přečtěte

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

Biblická potopa Česka: Jak bychom dopadli, kdyby nás zatopil oceán

** Představte si biblickou potopu ** Nejprve zaniknou Děčín a Břeclav, pak i Brno a Praha ** Hlavním městem se stane Jihlava a zbytky Čechů přežijí na Kvildě

Jakub Čížek | 78

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

Miliardový večírek končí. Rusko nemůže být z Crew Dragonu nadšené

** USA platí Rusku stamiliony dolarů za dopravu astronautů na ISS ** Dopravu amerických astronautů mají nyní převzít soukromé lodě ** Rusko je vytlačováno ze hry, mohou ho spasit vesmírní turisté

Petr Kubala | 70

Photolemur 3: Prostě do něj přetáhnete fotky a začne se dít magie. Tedy údajně...

Photolemur 3: Prostě do něj přetáhnete fotky a začne se dít magie. Tedy údajně...

** Je lepší nabušený Photoshop, nebo program s jedním tlačítkem? ** Photolemur si myslí to druhé ** Tento fotoeditor neumí skoro nic, a přitom (skoro) všechno

Jakub Čížek | 22

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

Jak funguje největší akumulátor v Česku: podívejte se do elektrárny Dlouhé Stráně

** Přečerpávací vodní elektrárna Dlouhé stráně je obdivuhodné technické dílo ** Stejná turbína vyrábí elektřinu i tlačí vodu zpět do horního jezera ** Strojovna elektrárny je zabudována v podzemí

David Polesný | 38

Jak si pročistit disk ve Windows bez instalování dalších programů

Jak si pročistit disk ve Windows bez instalování dalších programů

** K vyčištění disku ve Windows nepotřebujete nástroje třetích stran. ** Postačíte si i s obyčejným nastavením. ** Zvolit si můžete i automatické promazávání dat.

Vladislav Kluska | 13



Aktuální číslo časopisu Computer

Test 9 levných notebooků

Jak na digitalizaci fotek

Otestovali jsme chytré osobní váhy

Ohebné displeje: budoucnost či slepá cesta?