Звіт від Black Hat: Ваш розумний телевізор, можливо, прямо зараз шпигує за вашою сім’єю

Містер Найгірший Сценарій – це параноїдальний, примружений кореспондент Digital Trends, який постійно стежить за безпекою. І він готовий до всього, що може піти не так, чорт забирай. Цього тижня він вислизне зі свого підземного бункера в Монтані, одягне капелюх з фольги і відвідає DefCon 2013 в Лас-Вегасі.

Якщо у вас є розумний телевізор, спаліть його. Відкотіть тачку, що висмоктує, в яру, полийте з шланга 92-м бензином і підпаліть сірником.

“Ні, я люблю свій телевізор! Я не збираюся його підпалювати!” – скажете ви? Цілком зрозуміло, телевізор – це дорогоцінна річ. Але замовкніть на секунду, і дозвольте мені запитати вас: чи любите ви його настільки, що дозволили б якомусь брудному незнайомцю дивитися, як ваша старенька гарцює по вітальні в проклятому нижньому одязі? Тому що саме це станеться, якщо ви не заберете її з дому.

Вибачте, що я так рознервувався. Це був довгий день, і я на 99 відсотків впевнений, що, всупереч моїм власним переконанням, увімкнувши Wi-Fi на моєму комп’ютері для написання цього звіту, я дозволив якомусь хакеру з яструбиним хвостом отримати доступ до мого акаунту на форумі “Зброя та боєприпаси”. Але це наслідок, з яким я готовий змиритися, щоб розповісти вам про кошмар, про який я дізнався під час останнього дня конференції Black Hat у четвер.

На додаток до того, що хакер може спостерігати за тим, що ви робите, і слухати те, що ви говорите, він може навіть втрутитися у вашу свідомість.

Ось коротка версія: Розумний телевізор легко є найнебезпечнішою річчю у вашому домі, за словами не одного, а трьох дослідників безпеки, які виступали вчора у Вегасі.

Ми повинні були здогадатися. Будь-який недоумок міг би здогадатися, що продукти зі словом “розумний” в назві – це поблажливий корпоративний хід. Але ми не знали, що саме цей троянський кінь дозволить армії підвальних мешканців ґвалтувати і грабувати святиню вашого дому.

Під час першої розмови про смарт-телевізори, хакери-найманці iSEC Partners Аарон Граттафіорі і Джош Явор розповіли про те, що смарт-телевізор – це “насправді просто смартфон з 50-дюймовим екраном”.

Під цим вони мають на увазі, що він може бути захоплений з будь-якої точки світу будь-ким, у кого в крові тече достатньо злого комп’ютерного генія.

Граттафіорі і Явор знайшли свій шлях до смарт-телевізорів Samsung 2012 року випуску, перетворивши додаток Skype на зброю масового вторгнення. Але, за словами Граттафіорі, будь-який додаток для смарт-телевізорів Samsung, який ви можете використовувати для зв’язку із зовнішнім світом, має всі гайки і болти, необхідні для першокласного злочину.

“Суть в тому, що ми продемонстрували, що за допомогою додатків ми можемо досягти віддаленого компрометації, – каже Граттафіорі, – особливо через додатки соціальних мереж – в будь-якому місці, де ми можемо отримати віддалений контент”.

Як тільки вони отримують доступ, все можливо. Записати відео з камери? Без проблем. Вкрасти ім’я користувача і паролі? Ще б пак. Обдурити браузер, щоб він одразу після завантаження відкривав вірусні сайти? Ще б пак! Яку б огидну річ ви собі не уявляли, вони можуть зробити, вони можуть зробити. А я, наприклад, не можу уявити собі нічого, крім жахливих речей.

“В принципі, на смарт-телевізорі можна робити все, що завгодно, тому що насправді це звичайний ПК”, – говорить Сеунг-Джин Лі, автор другої статті-страшилки про смарт-телевізори, опублікованої в четвер.

Лі погоджується з Граттафіорі і Явором, що смарт-телевізор – це просто гігантський смартфон, з одним ключовим застереженням: Розумний телевізор набагато краще підходить для шпигунства за людьми. Хоча хакер може, скажімо, підключитися до камер вашого смартфона, пристрій проводить більшу частину свого часу в кишені або сумочці. З іншого боку, смарт-телевізор знаходиться під постійним наглядом, в якій би кімнаті він не знаходився.

Я на 99 відсотків впевнений, що, всупереч власному розуму, ввімкнувши Wi-Fi на своєму комп’ютері для написання цього звіту, я дозволив якомусь хакеру отримати доступ до мого акаунту на форумі “Зброя та боєприпаси”.

“Дехто скаже, що стеження за смартфоном дійсно критично важливе і дуже погане”, – каже Лі. Але “більшу частину часу, – каже він, – ваш телефон лежить на столі або в кишені”, тому лише “один відсоток” фотографій, які може зробити хакер з віддаленим доступом, розкривають що-небудь взагалі. До того ж, зйомка великої кількості фотографій швидко розряджає батарею.

“Смарт-телевізор завжди підключений до електромережі, – пояснює Лі. “Звичайно, смарт-телевізор не може рухатися. Але він робить дуже хороші фотографії, тому може дуже добре за вами спостерігати”.

Щоб закрутити палицю ще сильніше, каже Лі, ми розміщуємо наші смарт-телевізори в найінтимніших місцях нашого життя – наших вітальнях, спальнях і чоловічих печерах.

“Стеження не стосується мене чи вас, – каже Лі. “Це стосується вашої родини. Якщо ваш комп’ютер зламають, це здебільшого ваша проблема. Але якщо зламають ваш смарт-телевізор, це стосується вашої сім’ї, вашої дівчини і т.д., тому не дозволяйте телевізору бачити ваше ліжко”.

Зараз я намагаюся уникати сексу за будь-яку ціну. Він виснажує людину, притуплює її сутність, притуплює почуття. Але я бачу, як саме цей факт може зіпсувати деякі з ваших життів.

Крім того, що хакер може спостерігати за тим, що ви робите, і слухати, що ви говорите, він може навіть втручатися у вашу свідомість, – каже Лі. Скажімо, наприклад, ви дивитеся місцеві новини; досвідчений хакер смарт-телевізорів може вивести на екран вашого смарт-телевізора фальшиву графіку з написом “BREAKING NEWS: У президента стріляли”. І що тоді станеться? Почнеться справжнє пекло.

Вважайте, що вас попереджено.

Рекомендації редакції

• Кращі пропозиції на телевізори Samsung в грудні 2022 року
• Це все ще не дешево, але 120-дюймовий 4K-проектор Samsung зі знижкою $1000
• Кращі пропозиції Amazon Echo в грудні: Отримайте Echo Show за $40
• Кращі пропозиції на телевізори Walmart за грудень 2022 року
• Кращі пропозиції на 70-дюймові телевізори в грудні: Збільште свій екран від 500 доларів сьогодні

• Хакери вразили Лас-Вегас: Black Hat та DefCon
• Samsung

Source: digitaltrends.com