Vyděračský software v chytrých televizích? Brzy realita

28. listopadu 2015
TWEET SDÍLET
Vyděračský software v chytrých televizích? Brzy realita

Experti vytvořili koncept škodlivého kódu, který dokáže ovládnout chytrý televizor s operačním systémem Android. Postačí přístup do stejné sítě, ve které je připojen televizor a útočník do něj může nainstalovat například ransomware. Informace o hrozbě zveřejnila společnost Symantec na svém blogu.

Hlavním předpokladem pro úspěšné provedení útoku je, aby byl hacker připojený do počítačové sítě oběti. Na první pohled to může působit jako nereálná situace, ale nejzranitelnějším místem mnoha lokálních sítí je nevhodně nastavená Wi-Fi část. 

Klepněte pro větší obrázek
Zablokovaný televizor (zdroj: Symantec.com)

V případě, že se záškodník nachází v síti, nic mu nestojí v cestě, aby provedl takzvaný MitM útok. Většina chytrých televizorů využívá SSL šifrování datového provozu pouze v určitých situacích, jiné pro změnu neověřují pravost certifikátů. Výzkumník využil tyto chyby a popsal jeden ze způsobů, jak se dá útok provést bez povšimnutí. 

Při pokusu o stažení aplikace legitimním uživatelům hacker zachytí požadavek a přesměruje ji na svůj server. Z něj se do zařízení odešle podvržené aplikace obsahující škodlivý kód. Nic netušící oběť musí potvrdit instalaci, ale protože očekává instalaci neškodné aplikace, bez okolků ji potvrdí.

Ransomware už i na televizoru

Bezpečnostní expert ve své demonstraci zablokoval televizor napodobeninou ransomwaru. Dosáhl to, že na zařízení se v několikasekundových intervalech zobrazovalo varování s požadavkem na zaplacení výkupného. Televizor se okamžitě stal nepoužitelným.

Kyberzločinci mohou podobně využít i některou dosud neodhalenou zranitelnost systému televizoru. Množství chytrých televizorů je nastavených tak, aby se automaticky aktualizoval, když je zařízení nečinné. Bohužel výrobci mnoha produktů se staví k aktualizacím nezodpovědně.

Uživatelům infikovaných televizorů může hrozit několik problémů. Útočník dokáže emulovat dálkový ovladač a přepínat televizní stanice, manipulovat s nastaveními a jednoduše jej zapnout, respektive vypnout. Hacker také může ovládat kameru či mikrofon a nenápadně špehovat svou oběť.

Také je možné nainstalovat malware, který by například na pozadí klikal na placené internetové reklamy a generoval zločincům zisk. Televizor se navíc může stát součástí botnetu a provádět bez vědomí majitele DDoS útoky či jinou škodlivou činnost.

Infikované zařízení je hrozbou

Hrozí i krádež přihlašovacích údajů do Google Play a přidružených služeb. Moderní televizory navíc disponují výkonnými grafickými čipy, které by mohly být zneužity k těžení kryptoměn.

Stejně nebezpečná je hrozba již zmíněného ransomwaru. Drahý televizor se může změnit na bezcenný kus elektroniky. Potenciálních hrozeb je však ještě více.

Naštěstí, většinu podobných útoků mají v současnosti na svědomí jen bezpečnostní experti. Hrozba skutečného útoku je zatím minimální. Na druhé straně, s postupným rozšiřováním chytrých televizí bude stoupat zájem o jejich ovládnutí.

Témata článku: Novinky


Jean-Paul Belmondo: Nejlepší filmy legendárního francouzského herce

Jean-Paul Belmondo: Nejlepší filmy legendárního francouzského herce

Jean-Paul Belmondo natočil téměř osm desítek celovečerních filmů. Vybrali jsme z nich ty nejlepší. Vycházeli jsme z mnoha žebříčků, hodnocení a přidali i trochu vlastního vkusu.

Ondřej Králík
Filmy, které musíte vidět
20 nejlepších filmů o dobývání vesmíru. Víme, kde si je můžete pustit online

20 nejlepších filmů o dobývání vesmíru. Víme, kde si je můžete pustit online

Vybrali jsme nejlepší filmy a seriály s tematikou cest lidí do vesmíru. Takové, jejichž hlavní hrdinové jsou astronauti, nebo se jinak věnují průzkumu vesmíru. Snažili jsme se vyhnout nerealistickému sci-fi, některé snímky na pomezí této kategorie jsme ale nakonec do výběru zařadili.

Ondřej Králík
Filmy, které musíte vidět
15 nejlepších válečných filmů, kterým můžete věřit. Víme, kde je najdete online

15 nejlepších válečných filmů, kterým můžete věřit. Víme, kde je najdete online

Vybrali jsme 15 jedinečných filmů, které se věnují válkám ve 20. století. Vybrané snímky mají společné to, že válku neoslavují nebo nevzývají. Naopak kriticky a bolestně obnažují její zrůdnost a nesmyslnost. Jsou to válečné filmy, kterým můžete věřit.

Marek ČechVojtěch Malý
Filmy, které musíte vidět
25 nejlepších klasických českých komedií. Víme, kde jsou online

25 nejlepších klasických českých komedií. Víme, kde jsou online

Zaměřili jsme se na české nebo československé komedie, které vznikly od 30. let minulého století do současnosti. Vybrali jsme ty nejlepší, nejnavštěvovanější, nebo pro danou dobu něčím typické.

Marek Čech
Filmy, které musíte vidět
25 nejlepších hororů všech dob. Víme, kde je najdete on-line

25 nejlepších hororů všech dob. Víme, kde je najdete on-line

Průlet filmovým děsem od dvacátých let minulého století do současnosti. Nejstrašidelnější horory, které prověřil čas, i tituly, které se snaží tento žánr se všemi jeho odnožemi posouvat dál.

Marek Čech
Filmy on-line
25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

25 nejlepších filmových parodií, které můžete vidět. Víme, kde je najdete online

Filmové parodie jsou divácky velmi vděčné a mezi filmaři oblíbené. Tvůrci v nich mohou totiž zcela beztrestně vykrádat cizí díla a v jejich nápodobě popustit uzdu své fantazii. Vybrali jsme nejlepší zahraniční i české parodie.

Jaromír PukMarek Čech
Filmy, které musíte vidět
EISA: nejlepší televizory, projektor a multimediální přehrávač pro rok 2021/2022

EISA: nejlepší televizory, projektor a multimediální přehrávač pro rok 2021/2022

I letos se všechny velké akce a veletrhy se spotřební elektronikou zrušily, ale vyhlášení nejlepších produktů dle asociace EISA jsme se dočkali. Podívejte se, co EISA považuje za to nejlepší.

Jaromír Puk
Televizory
12 vánočních tipů na levné televizory se skvělým poměrem cena/výkon

12 vánočních tipů na levné televizory se skvělým poměrem cena/výkon

Vybrali jsme nejzajímavější televizory s výborným poměrem cena/výkon. Od těch menších a velmi levných, po ty vybavenější a větší, které se však stále vyplatí.

Jaromír Puk
Televizory
Recenze televizoru Samsung QE65QN95A. Nejvyšší 4K model s MiniLED podsvícením je výborný

Recenze televizoru Samsung QE65QN95A. Nejvyšší 4K model s MiniLED podsvícením je výborný

Do redakce připlul kapitální kousek. Vlajková loď Samsungu v rámci 4K/UHD LCD televizorů vylepšená o mini LED podsvícení. O tomto modelu sám výrobce píše jako o jeho „nejvýkonnějším 4K televizoru“. A co napíšeme my?

Alexandr Bray
miniLEDRecenzeTestLCD a LEDSamsungTestyTelevizory
Redakční výběr: 23 nejlepších bezdrátových Bluetooth sluchátek pod stromeček

Redakční výběr: 23 nejlepších bezdrátových Bluetooth sluchátek pod stromeček

Vybrali jsme nejlepší bezdrátová sluchátka. Pro běžné použití, pro sport, pro komfortní poslech a také modely s aktivním potlačením hluku.

Jaromír Puk
Bezdrátová sluchátka