«Умным телевизорам» не хватает ума

С каждым днем популярность Smart TV, которые способны транслировать программы и фильмы из интернета, растет быстрыми темпами. Однако так же стремительно растет обеспокоенность низким уровнем защиты от киберпреступников. По словам специалиста из немецкой фирмы Nruns Мартина Херфурта, вместе с группой исследователей из Университета в Дармштадте он решил продемонстрировать, что может умный хакер сделать с любым умным телевизором. Мартин Херфурт выбрал для демонстрации Samsung стандарта HbbTV со встроенным браузером, который поддерживает Javascript. Было замечено, что уязвимости данного устройства делают простой задачей внедрение собственного кода.

А дальнейшее развитие событий зависит от задач хакера. Херфурт и его команда смогли продемонстрировать перенаправление трансляции, когда вместо новостей к примеру телевизор начинает показывать запрещенный контент с ограничением возраста просмотра. Также было показано создание бегущей строки фальшивых субтитров, которые информируют о неправдивых событиях. Как говорит специалист, никто из вещателей не использует протокол шифрования SSL, а это могло бы затруднить злоумышленникам фальсификацию контента. Кроме того, телевизор может использоваться для генерирования валюты Биткойн прямо в электронный кошелек преступника, а владелец Smart TV при этом ничего и не подозревает.