Sunt sau nu vulnerabile TV-urile SMART?

[cristiboss70]

Iata ce am gasit http://www.capital.ro/detalii-articole/ ... gn=FB-Post

[sammy]

Alarmă falsă... Modul de expunere a riscurilor este puţin hazardată. Revin cu detalii că acum trebuie să plec.

[sammy]

Ok, revin cu câteva impresii legate despre articolul în cauză:
- "inteligent" nu trebuie cu ghilimele, semn de "mişto". TV-ul este la ora actuală mult peste ce era un TV "normal" acu' ceva timp. Şi faptul că are mediaplayer şi meteo şi deja trecem pe domeniul SMART.
- "ameninţare asupra securităţii"??? WOW... Atunci PC-ul ce este? "supraveghere video şi de spionare a persoanelor prezente în camera în care se află televizorul, fără să existe vreo indicaţie sau vreun led care să trădeze acest lucru" - "extraordinar". Pe bune...?
- "Este descurajant să afli că televizorul pe care tocmai l-ai cumpărat te poate spiona şi nici măcar să nu ştii că face asta."... Aha, "descurajant"... şi nici măcar nu are LED să indice că te spionează??? Doamne Dumnezeule...
- "Mai mult, experţii în securitate informatică sunt de părere că orice dispozitiv care este conectat la internet poate fi spart." - CORECT. CU CIOCANU'!!!
- "Hackerii pot prelua controlul televizorului, de exemplu cu ajutorul unor coduri maliţioase în JavaScript inserate în codurile aplicaţiilor, pot vedea imagini în timp real din camera sau din biroul în care se află televizorul, pot înregistra şi pot face capturi de imagini din încăpere. Toate astea, fără să existe vreun semn că se întâmplă acest lucru. " ... Să pici pe spate nu alta. Băieţi, trageţi bandă scotch pe amărâta aia de cameră web (dacă TV-ul are aşa ceva), de fapt trageţi bandă scotch pe toată rama ca să fiţi sigur că TV-ul nu vă surprinde intimitatea şi o dă în streaming pe NET. Nu cumva camera web este şi controlabilă de la distanţă... adică rotate, zoom... ceva?

Hai să vă zic o treabă, ca şi o părere umilă, că doar eu nu sunt capital.ro... În primul rând cine foloseşte TV-ul pentru plăţi online cu cardul, face o greşeală. Nu neaparat că TV-ul colcăie de viruşi şi hackeri, ci mai degrabă pentru că şi pe PC unde ai toate toolurile astea, tot ai un 3D secure.
Apoi, până la urmă ce-i browserul tv-ului decât speranţa de a vedea filme online decent?
Prin absurd, dacă tv-ul este oprit, cine ce poate vedea cu camera aia web.... ce, TV-ul are WOL??? (wake on lan)... că de abia faci asta cu routerele şi serverele reale, nu un TV!!!
Mai trece apă multă pe Dunăre până TV-ul să fie cu adevărat o potenţială problemă de securitate...
Hai că am avut chef de "contre" dar chiar mi se pare aberant ce scrie pe acolo.

[roraly]

Am citit articolul si e o poveste frumoasa, ma surprinde totusi ca apartine capital.ro, interesant...

La acest capitol de vulnerabilitate a device-urilor prin retea, am citit azi un articol 'asemanator' legat de routere:
http://ro.stiri.yahoo.com/hackerii-targ ... 36329.html

Cum nu ma pricep prea mult la retelistica si la hackareala, am stat putin sa ma gandesc. Deci zice asa:
- Hackerii folosesc vulnerabilități ale routerului utilizatorului, care le permit hackerilor să modifice configurația DNS a acestuia, de la distanță.
- După ce setările DNS ale router-ului au fost modificate, toate cererile din rețeaua internă a acestuia ajung la servere false.
- Pentru a trece și de această situație (conexiuni HTTPS), hackerii au găsit însă și o rezolvare simplă, copiind acele certificate și folosindu-le într-o perioadă destul de scurtă de la copierea datelor utilizatorului.

Sunt utilizator frecvent al aplicatiei de online banking (sper ca prin asta sa nu atrag hackeri:D), si incep sa imi pun intrebari. Ce am putea face sa prevenim astfel de posibile atacuri?
Imi pare credibil ce sustin ei. Ce parere aveti ? Din pacate nu ma pricep la retele...
Recomandarile lor nu stiu cat sunt de suficiente, cati stam sa accesam routerul in mod admin pentru a-i schimba configuratia? Eu nu prea... dar o fac si pe asta de e nevoie

[bluey]

Pana acum nu a aparut nici un virus pentru SO de pe Smart tv-uri. Posibilitatea teoretica bineinteles ca exista.
Oameni cu izolier pe camera incorporata sunt foarte multi. Desi acea camera se poate roti pentru obturare, la seria F oprindu-se chiar si soft in momentul apasarii camerei. Paranoia e in floare .

Probabil de asta eu nu am nici un fel de card si bineinteles nici optiunea platilor online. Nu sunt atat de comod. Sau poate imi plac ghiseele .

[sammy]

Zicea cineva că "Orice se poate sparge... întrebarea este dacă merită efortul". Deocamdată nu consider că platformele SMART ar merita efortul unui hacker aspru.
Să "spargi" un TV pentru a accesa camera web este SF... cam aberant

[roraly]

Daca ne referim la Smart-ul actual, da, nu se merita efortul... La mine n-are ce sparge decat parola de Voyo, dar acolo sunt ocupate deja toate terminalele
Ingrijorarea mea era mai generala, si anume legata de folosirea unui router care ar putea fi hackerit. DNS modificat la router, posibil asa ceva?
Online banking nu accesez decat de pe PC/laptop. Intrebarea e se merita sa iau in considerare masuri de siguranta conform cu ce spun cei din articol? Update de firmware, schimbare user/parola implicita (daca mai stiu de unde), administrare la distanta etc . etc.

PS. Scuze daca am fost off-topic sau nu in acord cu topicul. thanx !

[ioany]

E o problema doar pentru arta conversatiei.

[chiciuc]

Pt tranzactiile online - verificarea certificatelor digitale si autentificarea pe 2 cai e suficienta.
Clonarea certificatelor digitale nu e chiar usoara.

In rest: daca un program malitios trece de verificarea magazinelor online (google play, apple store, etc) si-l instalezi, iti dai seama prea tarziu sau deloc.
Daca instalezi programe din alte surse, atunci o faci pe riscul tau.

[ioany]

De parca ar face cineva tranzactii online de pe tv. Hai sa fim seriosi subiectul asta e bun doar cand ploua afara si nu ai ce face.