Имате този телевизор у дома! Това е голяма опасност! Какво може да ви се случи - VoxBiz
Милиони румънци имат такъв тип телевизор в домовете си. Експертите посочват, че съществуват реални опасности и щетите могат да бъдат не само в дигиталния живот, но и в реалния живот.
„Има случаи, при които интелигентните телевизори стават жертва на атаки за изкупване, подобни на Simplocker и„ полицейски вирус “- случаи, при които жертвите се искат да платят откуп, за да си възвърнат достъпа до своите устройства. През 2018 г. червей, наречен ADB.Miner, компрометира хиляди устройства с Android, включително много интелигентни телевизори със система Android и ги използва за добив на цифрови монети за нападатели. В същото време много потребители изкореняват устройствата си и инсталират софтуер извън Google Play Store за Android TV. След като дадено устройство е вкоренено, приложенията могат да се стартират на него и ако са злонамерени, могат да използват различни разрешения за кражба на информация от акаунти, използвани в други приложения, стартиране на кейлоггер или като цяло деактивиране нива на сигурност на системата (...) Друга доста тревожна заплаха е лошата конфигурация на вашия интелигентен телевизор. Това може да е по вина на доставчика, който е модифицирал основната операционна система, за да добави нови функции, или може да се дължи на собствената небрежност на потребителя, понякога дори комбинация от двете ", казват експертите Eset, производител на решения за сигурност.
Щети както в реалния, така и в дигиталния живот
Експертите обясняват, че има арсенал от инструменти, които хакерите могат да комбинират и използват, за да нанесат щети както на реалния, така и на дигиталния живот на човек.
„Най-често срещаните примери за неправилно конфигуриране на устройства, които в крайна сметка водят до кибер атака, включват поддържане на отворени портове, използване на несигурни протоколи, активиране на механизми за отстраняване на неизправности, използване на слаби пароли по подразбиране или неизползването им и ненужни услуги, водещи в резултат до разширяване на повърхностите за атака. Такива небрежни настройки доведоха до атаки като ADB.Miner, при които червей сканира за устройства, използващи Android Debug Bridge (ADB), отворени за отдалечени връзки. Смарт телевизорите могат да се предлагат с различни уязвимости в сигурността, което ги прави лесна плячка за хакери. Те включват недостатъци, които правят възможно дистанционното управление на телевизионни модели с помощта на публични API или уязвимости, които позволяват на нападателите да изпълняват произволни команди в системата. Например някои реални атаки се основават на използването на команди HbbTV (Hybrid Broadcast Broadband TV) за получаване на администраторски разрешения и извършване на злонамерени действия върху устройството “, пишат специалисти от Eset.
Мога да започна атака само за няколко секунди
Експертите също така показват, че нападателите могат да извършват поредица от злонамерени действия и могат да предприемат атака само за няколко секунди.
„Тъй като интелигентните телевизори стават все по-функционални, количеството и чувствителността на данните, които управляват, стават все по-привлекателни за кибернетиката. Телевизиите могат да бъдат злоупотребявани, за да шпионират потребители с камери и микрофони, или могат да действат като отправна точка за атаки срещу други устройства в домашни и корпоративни мрежи. Колкото повече хора купуват тези IoT устройства и други подобни, толкова повече хакери трябва да разработят нови начини, за да се възползват от разнообразната гама от продукти в IoT екосистемата. Това подчертава необходимостта да бъдете наясно с някои от ключовите вектори на атаката и, като разширение, на начините да останете в безопасност ", казват специалистите.