У вас є цей телевізор вдома! Це велика небезпека! Що з вами може статися - VoxBiz
Мільйони румунів мають удома такі телевізори. Експерти зазначають, що існує реальна небезпека, і шкода може бути не тільки в цифровому житті, але і в реальному житті.
"Бували випадки, коли смарт-телевізори ставали жертвами вимагальних програм, схожих на Simplocker і" поліцейський вірус "- випадки, коли жертви просять заплатити викуп, щоб відновити доступ до своїх пристроїв. У 2018 році хробак під назвою ADB.Miner скомпрометував тисячі пристроїв Android, включаючи багато смарт-телевізорів із системою Android, і використовував їх для видобутку цифрових монет для зловмисників. У той же час багато користувачів рутують свої пристрої та встановлюють програмне забезпечення поза Google Play Store для Android TV. Після того, як пристрій укорінено, на ньому можна запускати програми, і якщо вони є шкідливими, вони можуть використовувати різні дозволи для викрадення інформації з облікових записів, що використовуються в інших програмах, запуску кейлоггера або взагалі відключення рівні безпеки системи (...) Ще однією досить тривожною загрозою є погана конфігурація вашого смарт-телевізора. Це може бути виною постачальника, який модифікував базову операційну систему для додавання нових функцій, або це може статися через власну недбалість користувача, іноді навіть поєднання двох ", стверджують експерти Eset, виробник рішення безпеки.
Збиток як у реальному, так і в цифровому житті
Експерти пояснюють, що існує арсенал інструментів, які хакери можуть поєднувати та використовувати для заподіяння шкоди як реальному, так і цифровому життю людини.
"Найпоширеніші приклади неправильної конфігурації пристрою, які в кінцевому підсумку призводять до кібератаки, включають підтримку відкритих портів, використання незахищених протоколів, увімкнення механізмів усунення несправностей, використання слабких паролів за замовчуванням або не використання їх, непотрібні послуги, що призводять, як результат, до розширення поверхонь атаки. Такі недбалі налаштування призвели до таких атак, як ADB.Miner, у яких хробак сканує пристрої, що використовують Android Debug Bridge (ADB), відкриті для віддалених з'єднань. Смарт-телевізори можуть поставлятися з різними уразливими місцями безпеки, що робить їх легкою здобиччю для хакерів. Сюди входять недоліки, які дозволяють віддалено керувати телевізійними моделями за допомогою загальнодоступних API або вразливостей, які дозволяють зловмисникам запускати довільні команди в системі. Наприклад, деякі реальні атаки базувалися на використанні команд HbbTV (Hybrid Broadcast Broadband TV) для отримання дозволів адміністратора та виконання шкідливих дій на пристрої ", - пишуть фахівці з Eset.
Я можу здійснити атаку всього за кілька секунд
Експерти також показують, що зловмисники можуть виконати низку зловмисних дій і можуть здійснити атаку всього за кілька секунд.
"Оскільки розумні телевізори стають дедалі більш функціональними, кількість та чутливість даних, якими вони управляють, стає все більш привабливою для кібернетики. Телевізори можуть бути зловживані для шпигунства користувачів за допомогою камер та мікрофонів, або вони можуть виступати в якості відправних точок для атак на інші пристрої в домашніх та корпоративних мережах. Чим більше людей купує ці пристрої IoT тощо, тим більше зловмисників потрібно розробляти нові способи, щоб скористатися різноманітним асортиментом продуктів в екосистемі IoT. Це підкреслює необхідність знати про деякі ключові вектори атаки і, як наслідок, про способи збереження безпеки ", - кажуть фахівці.