La TV smart non è mica tanto smart
[ZEUS News - www.zeusnews.it - 24-08-2019]
I televisori "smart" vanno molto di moda, e in generale l'etichetta "smart" viene appiccicata a qualunque dispositivo da reparti di marketing disposti a tutto.
Ma come dice da anni Mikko Hypponen di F-Secure, "ogni volta che un dispositivo viene descritto come ‘smart', è vulnerabile" ("Whenever an appliance is described as being ‘smart', it's vulnerable").
Esempio concreto: secondo le ricerche pubblicate da Inputzero, i televisori "smart" della Supra, specificamente i modelli "Smart Cloud TV", sono vulnerabili al punto che un aggressore (o un semplice burlone) che stia sulla stessa rete Wi-Fi usata dal televisore può prendere il controllo dell'apparecchio e fargli mostrare sullo schermo qualunque video a sua scelta. Non occorre nessuna password: è sufficiente inviare al televisore una semplice istruzione HTTP GET.
Lo scopritore della falla, Dhiraj Mishra, ha pubblicato un video dimostrativo.
Se il televisore è collegato senza protezioni direttamente a Internet, è comandabile da remoto da qualunque parte del mondo sapendone soltanto l'indirizzo IP (cosa piuttosto facile da scoprire con Shodan e simili).
Il fatto che l'aggressore debba essere sulla stessa rete locale Wi-Fi non è un ostacolo molto serio: basta pensare a qualunque negozio, albergo o centro commerciale che offra Wi-Fi ai clienti e abbia messo i televisori sulla stessa rete usata dai clienti.
Per il momento il fabbricante non ha reso disponibile un aggiornamento; l'unica soluzione possibile, per chi ha comprato questo apparecchio, è scollegarlo dal Wi-Fi oppure collegarlo a una rete Wi-Fi separata alla quale non ha accesso nessun altro.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
|
|
|
(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.
Commenti all'articolo (ultimi 5 di 17)
2-9-2019 19:13
1-9-2019 20:15
29-8-2019 18:57
28-8-2019 20:51
Inserisci un commento - anche se NON sei registrato
|
|
||
|
- Internet - generale:
find real women for hookup - Al caffe' dell'Olimpo:
Parliamo di musica? - Periferiche esterne:
chiavetta usb----protetta che fare - Dal processore al case:
NUOVO PC - Aiuto per i forum / La Posta di Zeus / Regolamento:
post di utente non verificato - Linux:
Antix: microfono per scrivere su internet - Windows 11, 10:
Odio verso Windows o no? - Tablet e smartphone:
evitare che "hey google" sia attivo pure
a schermo spento!!! - 02 Olimpo - Milano e dintorni:
Come pubblicare un annuncio per affittare un
appartamento - Al Caffe' Corretto:
Mi sembra appropriato, in un contesto di generale
latitanza
Gladiator