Smart platform vulnerability

[zerozoneice]

http://www.theregister.co.uk/2012/12/12/smart_tv_pwned/

Samsung's Smart TV has a vulnerability which allows remote attackers to swipe data, according to security researchers.
Malta-based security start-up ReVuln claims to have discovered a zero-day vulnerability affecting Smart TV, in particularly a Samsung TV LED 3D.

http://vimeo.com/55174958

[sammy]

Deocamdata nu pot sa zic decat ... "interesant"... Asa, citind printre randuri, faptul ca un TV este conectat la net, s-au gasit si exploits-uri care sa expuna datele de pe unitatea de stocare USB, sa expuna istoricul de navigare al browserului, si.... (asta nu am citit) dar daca se baga si in reteaua locala, practic hacking in toata regula. Ce nu pricep pe moment este cum ajunge acel "backdor" in TV, daca ajunge, sau este doar o "exploatare" a gaurilor de securitate "uitate" deschise. Totusi, vorbim de un "mini"-linux ce ruleaza pe aceste TV-uri, chiar o versiune customizata, si posibil ca ceva hackeri de astia ce nu au somn, baga cola si tigari peste noapte au fost curiosi daca se pot conecta la un SMART TV, si ce pot face....
Ramane sa mai discutam...

[zerozoneice]

cu alte cuvinte mare atentie la "appz" luate prin contul developer si servere "custom"
nstreamvod imi vine primul in minte....

sanatos (in caz ca va pricepeti) ar fi direct FW SamyGo cu FTP/SSH si analizat structura fisierelor in caz ca vi se pare ceva suspect