90% स्मार्ट टीवी को दुर्भावनापूर्ण टीवी प्रसारण और दर्शकों पर जासूसी करके हैक किया जा सकता है

DVB-T कमांड द्वारा निर्दिष्ट पते पर निर्देशित टीवी के अंतर्निहित ब्राउज़र के माध्यम से Array.prototyp.sort () के लिए शोषण डाउनलोड करें। हमला पृष्ठभूमि में होता है जबकि पीड़ित पक्षियों के बारे में एक कार्यक्रम देखता है

जैसा कि आप जानते हैं, सभी स्मार्ट टीवी में एक यूएसबी पोर्ट होता है, जहां आप यूएसबी फ्लैश ड्राइव डाल सकते हैं और टीवी पर मैलवेयर इंस्टॉल कर सकते हैं, यही CIA एजेंटों ने किया ( सैमसंग टीवी के लिए वेपिंग एंजल का शोषण देखें)। लेकिन हैकिंग का एक वैकल्पिक तरीका है, जब पीड़ित के अपार्टमेंट में प्रवेश करना आवश्यक नहीं है, और आप एक ही समय में लाखों टीवी में हैक कर सकते हैं। सच है, इसके लिए एक प्रसारण स्टेशन तक पहुंच की आवश्यकता होती है, अर्थात, अपने देश में राज्य स्तर पर एक हमले को अंजाम दिया जा सकता है। वैकल्पिक रूप से, आप $ 50 और $ 150 के बीच DVB-T ट्रांसमीटर खरीद सकते हैं - और अवैध रूप से प्रसारित कर सकते हैं, कोई भी कर सकता है।

साइबर सुरक्षा संगोष्ठी में मीडिया साइबर सुरक्षा संगोष्ठी, जर्मन कंपनी ओनेकोन्सॉल्ट एजी के एक सुरक्षा विशेषज्ञ ने स्मार्ट टीवी को हैक करने पर एक बहुत ही दिलचस्प रिपोर्ट पढ़ी और यहां तक ​​कि मीडिया उद्योग के प्रतिनिधियों को भी दिखाया कि पारंपरिक डीवीबी-टी टेलीविजन सिग्नल (डिजिटल वीडियो ब्रॉडकास्टिंग) का उपयोग करके टीवी को कैसे दूर करना है? - स्थलीय), जिसे वे अपनी आवृत्तियों पर लगातार प्रसारित करते हैं।

दुर्भावनापूर्ण टीवी शो आपको अंतर्निहित ब्राउज़र को एक ऐसे कारनामे में निर्देशित करने की अनुमति देता है जो टीवी पर रूट अधिकार प्राप्त करता है, यह वहां एक मनमाना कोड निर्धारित कर सकता है और किसी भी तरह से टीवी का उपयोग कर सकता है हमलावर इच्छा: जासूसी से शुरू होता है और टीवी पर बोटनेट का हिस्सा बनने पर दूरस्थ लक्ष्यों पर डीडीओ के हमलों के साथ समाप्त होता है।

हमले का केंद्रीय लिंक हाइब्रिड ब्रॉडकास्ट ब्रॉडबैंड टीवी ( HbbTV ) तकनीक है - इंटरनेट से टीवी पर अतिरिक्त ऑफ़र प्रसारित करने के लिए टीवी मानक। वास्तव में, यह टीवी के लिए अनुकूलित एक विशेष वेबसाइट है, जिसे स्क्रीन तक कहा जा सकता है। यह तकनीक लगभग सभी आधुनिक स्मार्ट टीवी द्वारा समर्थित है, यह DVB-T, DVB-C और IPTV के माध्यम से टेलीविजन संकेतों को प्रसारित करने के साथ संगत है।

HbbTV जावास्क्रिप्ट, सीएसएस और डोम का समर्थन करता है। मानक के अनुसार, HbbTV पर प्राप्त आदेशों को पूरा करने के लिए एक टीवी की आवश्यकता होती है। इस तरह, जानकारी पृष्ठभूमि में प्रसारित होती है, जबकि दर्शक टेलीविजन कार्यक्रम को शांति से देख रहा है।

राफेल शील्ड ऑफ ऑनकन्सॉल्ट एजी ने दो कारनामे विकसित किए हैं, जो टीवी के बिल्ट-इन ब्राउज़र में लोड होने पर, दुर्भावनापूर्ण कोड निष्पादित करते हैं, रूट अधिकार प्राप्त करते हैं और प्रभावी रूप से डिवाइस को नियंत्रित करते हैं।

पहला शोषण Adobe Flash Player में CVE-2015-3090 भेद्यता का शोषण करता है, उन 0day कमजोरियों में से एक जो 2015 में हैकिंग टीम के हैक होने के बाद ज्ञात हुआ।



राफेल ने डीवीबी-टी पर एक दुर्भावनापूर्ण प्रसारण आयोजित करके शोषण के संचालन का प्रदर्शन किया, टीवी ब्राउज़र को इंटरनेट पर निर्दिष्ट पते पर भेज दिया, जहां से निर्दिष्ट भेद्यता का उपयोग करने वाले कोड को निष्पादित किया जाता है।



उसके बाद, हमें दूर से टीवी देखने की पूरी सुविधा मिलती है।



जैसा कि यह निकला, लगभग कोई भी टीवी निर्माता टीवी के लिए अपने ब्राउज़रों में इस भेद्यता को बंद करने के लिए परेशान नहीं हुआ। सच है, कुछ टीवी में एडोब फ्लैश डिफ़ॉल्ट रूप से सक्षम होता है, इसलिए राफेल ने एक दूसरा Array.prototype.sort() विकसित किया है जो Array.prototype.sort() जावास्क्रिप्ट फ़ंक्शन में एक पुरानी भेद्यता का उपयोग करता है।





जावास्क्रिप्ट सभी स्मार्ट टीवी पर पहले से ही समर्थित है, और हमेशा की तरह भेद्यता को बंद नहीं किया गया है। दूसरा शोषण पहले जैसा ही करता है, लेकिन इसके लिए फ्लैश प्लगइन की आवश्यकता नहीं होती है।

राफेल के अनुसार, हाल के वर्षों में लगभग 90% स्मार्ट टीवी बाजार में आ चुके हैं जो इस हमले की चपेट में हैं। शोधकर्ता इस तथ्य पर ध्यान आकर्षित करते हैं कि डीवीबी-टी एक तरह से संचार चैनल है, यह हमलावर के पक्ष से पूरी तरह से गुमनाम है। कोई निशान नहीं बचा है। हालाँकि, पीड़ित के टेलीविजन पर DVB-T सिग्नल भेजने के कई अलग-अलग तरीके हैं। यह स्पष्ट है कि एक टेलीविजन कंपनी या विशेष सेवाएं इस देशव्यापी कर सकती हैं, लेकिन यदि कोई निजी व्यक्ति ऐसा करता है, तो आपको अधिक आविष्कारशील होना होगा। तीन विकल्प हैं:

• प्रसारकों पर हमला;
• अपने अधिक शक्तिशाली सिग्नल (उदाहरण के लिए, एक ड्रोन से प्रसारण) के साथ एक DVB-T सिग्नल को डब करना: टीवी को एक मजबूत सिग्नल के स्रोत के लिए डिफ़ॉल्ट स्विच द्वारा होना चाहिए;
• डीवीबी-सी (आईपीटीवी) के साथ हस्तक्षेप, उदाहरण के लिए, इंटरनेट के माध्यम से।

हो सकता है कि यह ब्रॉडकास्टर की साइट पर समझदारी से हमला करता है।


डीवीबी-टी ट्रांसमीटर के साथ ड्रोन

शिएल ने कहा कि उसने स्मार्ट टीवी के लिए एक कारनामा विकसित किया है, इससे पहले कि उसने सीआईए के घटनाक्रम के बारे में भी सीखा।