*
 
AfterDawn: IT-alan uutiset

Eurooppalaisista älytelevisioista löytyi vakava tietoturva-aukko

Kirjoittaja Manu Pitkänen (Google+) @ 10.6.2014 13:06 Kommentteja (7)

Eurooppalaisista älytelevisioista löytyi vakava tietoturva-aukko Tutkijat ovat löytäneet HbbTV-standardia tukevista älytelevisioista tietoturva-aukon, jonka avulla hyökkääjä voi käyttää televisioita kuten töllöttimen omistajakin. Lisäksi kaapattua televisioita voidaan hyödyntää lähellä olevien muiden haavoittuvien laitteiden löytämiseen.
Koska kyse on älytelevisioista, voivat hyökkääjät periaatteessa päästä käsiksi samankaltaisiin sisältöihin kuin he pääsisivät puhelimen tai tietokoneen kautta. Löydetty aukko mahdollistaa esimerkiksi Facebook-viestien lähettämisen television omistajan tunnuksilla, mikäli yhteisöpalveluun on kirjauduttu sisään. Haavoittuvuuden ansiosta hyökkääjtä voivat lähettää ruudulle viestin, jossa pyydetään täyttämään maksukorttitiedot.

Tiheään asutuilla seuduilla haavoittuvuuden kautta voidaan päästä käsiksi tuhansiin talouksiin.

Euroopassa on myyty miljoonia HbbTV-yhteensopivia televisioita ja monet televisioyhtiöt ovat asettuneet tukemaan sitä. Flopanneen MHP-standardin korvaajaksi suunniteltua HbbTV:tä on lähdetty viemään eteenpäin myös Suomessa.

HbbTV:n kehityksestä vastaavaa organisaatiota on huomautettu haavoittuvuudesta, mutta sen mielestä kyse ei ole niin vakavasta uhasta, että standardin tietoturvaa pitäisi parantaa nykyisestä. HbbTV:n ansiosta kanavayhtiöille avautuu kaksisuuntainen väylä katselijoihin ja lisäksi se mahdollistaa mainosten kohdistamisen aiempaa paremmin.

Edellinen Seuraava  

7 kommenttia

110.6.2014 16:36

"HbbTV:n kehityksestä vastaavaa organisaatiota on huomautettu haavoittuvuudesta, mutta sen mielestä kyse ei ole niin vakavasta uhasta, että standardin tietoturvaa pitäisi parantaa nykyisestä."
Jaa? Minusta tuo kuulostaa aika vakavalta tietoturva-aukolta...

210.6.2014 18:17
user_org
Vahvistamaton

Lainaus, alkuperäisen viestin kirjoitti Boss93:
Minusta tuo kuulostaa aika vakavalta tietoturva-aukolta...
Tai sitten uutisessa "vähän" paisuteltu. Unohtunut mainita pari muuta oleellista tekiää että homma onnistuisi.

310.6.2014 19:24

Joo uutiset näyttää aina kuvastavan hieman kirjoittajan omia tarpeita. Onhan tuo vakava aukko mutta se tosiaan vaatii hieman laitteita sen hyödyntämiseen.

Sitä en näissä uusissa "standardeissa" oikein ymmärrä miksi niistä aina TAHALLISESTI tehdään turvattomia. Koska jos yksikin tietoturvan henkilö olisi ollut mukana suunnittelussa niin homma olisi ollut ihan toisen näköinen.

Lainaus:
HbbTV:n ansiosta kanavayhtiöille avautuu kaksisuuntainen väylä katselijoihin ja lisäksi se mahdollistaa mainosten kohdistamisen aiempaa paremmin.

Esimerkiksi miksi tehdään kaksisuuntaisesti käskytettäviä standardeja sellaisiin asioihin joissa sitä ei oikeasti tarvita. Eli rakennetaan niihin etäohjaustarpeita. Joka tarkoittaa että standardiin rakennettiin yrityksen omia tarpeita, jotka sitten vaarantaa koko tietoturvan.
Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 10.6.2014 @ 19:31

410.6.2014 19:40
user_org
Vahvistamaton

Lainaus, alkuperäisen viestin kirjoitti Lumikki:
Esimerkiksi miksi tehdään kaksisuuntaisesti käskytettäviä standardeja sellaisiin asioihin joissa sitä ei oikeasti tarvita. Eli rakennetaan niihin kolmannen osapuolen etäkäyttöjä

Mitä tarkoitat kaksisuuntaisesti käskytettävällä?

Ei tuon idea ole etäkäytössä, vaan siinä että voidaan tarjota lisää sisältöä ja vuorovaikutteisuutta, joka jo pitkään ollut kova hitti TV puolella.

Lainaus, alkuperäisen viestin kirjoitti Lumikki:
Sitä en näissä uusissa "standardeissa" oikein ymmärrä miksi niistä aina TAHALLISESTI tehdään turvattomia. Koska jos yksikin tietoturvan henkilö olisi ollut mukana suunnittelussa niin homma olisi ollut ihan toisen näköinen.

Se on huolestuttavaa että telkkavalmistajilla tuo tieturvaajattelu taitaa olla aika toissijaista. Ja odottaa sopii että niistä telkoista alkaa paljastua hyödynnettyjä aukkoja. En yllättyisi jos suurin osa vastaanottimista luottaa 100 prosenttisesti siihen mitä koaksista tulee sisään, kun tuntuvat luottavan siihen ethernettiinkin aivan liikaa.

510.6.2014 19:56

Lainaus:
Mitä tarkoitat kaksisuuntaisesti käskytettävällä?

Tarkoitan sillä että normaalisti yksisuuntaisessa ohjauksessa kuluttaja kertoo kohteelle mitä hän haluaa ja kohde vain palauttaa sen datan mitä pyydettiin. Kaksisuuntaisessa ohjauksessa on mahdollista että se yritys joka palauttaa dataa kuluttajalle, laittaa siihen myös ohjaus "käskyjä" eli jotain muutakin kuin pyydettiin. Sitä tarkoitan tuolla kaksisuuntaisella käskytettävyydellä. Eli kuluttaja ei ole ainoa joka antaa käskyjä laitteelle mitä tehdään.

Lainaus:
Ei tuon idea ole etäkäytössä, vaan siinä että voidaan tarjota lisää sisältöä ja vuorovaikutteisuutta, joka jo pitkään ollut kova hitti TV puolella.

Voi olla mutta esimerkiksi minä revin HbbTV:n softan heti ensimmäisenä pois minun digiboxista.
Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 11.6.2014 @ 13:06

611.6.2014 13:18

Lainaus, alkuperäisen viestin kirjoitti user_org:
Tai sitten uutisessa "vähän" paisuteltu. Unohtunut mainita pari muuta oleellista tekiää että homma onnistuisi.
Ei siihen itseasiassa paljon tarvita. 1W lähettimellä saa jo säätilasta ja paikasta riippuen kymmeniä tai satoja telkkareita kontrolliinsa, vähänkin isommalla lähettimellä voi saada kymmeniäkin tuhansia. 1W lähetin ei montaa kymppiä maksa. Ainut mutta matkassa on, että se toimii vain ilmateitse kulkevassa materiaalissa, ei kaapelitv kautta, mut kyllä sillä silti ihan mukavasti haittaa tekee.

711.6.2014 15:35
user_org
Vahvistamaton

Lainaus, alkuperäisen viestin kirjoitti WereCatf:

Ei siihen itseasiassa paljon tarvita. 1W lähettimellä saa jo säätilasta ja paikasta riippuen kymmeniä tai satoja telkkareita kontrolliinsa, vähänkin isommalla lähettimellä voi saada kymmeniäkin tuhansia. 1W lähetin ei montaa kymppiä maksa.


Tarvitaan siihen muutakin kuin 1W lähetin.
Ja sitten kun on tarvittavat hilut, niin totta että jos esim iso taloyhtiö joissa maanpäällinen vastaanotto, niin yhdessä sellaisessa voi olla satoja vastaanottimia.

Silti kohteilla pitäisi vastaanottaa sitä sinkkua ja heillä telkassa toteutus sellainen että ne saa "kontrolliin", käyttäjiltä voi pyytää apua, luottavat varmaan aika vahvasti siihen mitä tarjotaan.

Lainaus, alkuperäisen viestin kirjoitti WereCatf:
Ainut mutta matkassa on, että se toimii vain ilmateitse kulkevassa materiaalissa, ei kaapelitv kautta,


Jotkin kapeelivastaanottimet tajuaa HbbTVn päälle.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

iPhone-sovellusten hinnat nousevat – 0,99 euron sovellukset jäävät historiaan iPhone-sovellusten hinnat nousevat – 0,99 euron sovellukset jäävät historiaan (28.4.2017 14:04)
Apple on päättänyt korottaa App Storessa myytävien mobiilisovellusten hintaa. Alhaisin hintaluokka nousee 0,99 eurosta 1,09 euroon. Vastaava hintakorotus tehdään myös Meksikossa ja Tanskassa. ....
1 kommentti
Apple Music uudistuu jälleen – Tänä vuonna siitä tulee videopalvelu Apple Music uudistuu jälleen – Tänä vuonna siitä tulee videopalvelu (28.4.2017 12:34)
Apple Music -suoratoistopalvelu uudistuu jälleen tänä vuonna kun Applen iOS-mobiilikäyttöjärjestelmästä esitellään uusi versio. Asia tuli ilmi Bloombergin tekemästä henkilökuva-artikkelista, ....
Vaasa pääsi jatkoon – Jättimäinen akkutehdashanke etenee Vaasa pääsi jatkoon – Jättimäinen akkutehdashanke etenee (28.4.2017 10:15)
Pohjolaan jättimäisen akkutehtaan rakentamista suunnitteleva Northvolt-kasvuyritys on keventänyt tehtaan potentiaalisten sijoituspaikkojen listaa. Jatkoon pääsi yhteensä 10 paikkakuntaa, joista ....
2 kommenttia
Hyökkääkö Apple seuraavaksi pankkien apajille? Keskustelut ovat käynnissä Hyökkääkö Apple seuraavaksi pankkien apajille? Keskustelut ovat käynnissä (28.4.2017 08:43)
Pankit ovat Suomessakin yrittäneet luoda uusia digitaalisia palveluita muun muassa henkilöiden välisen nopean ja kitkattoman rahasiirron mahdollistamiseksi. Danske Bank on markkinoinnut omaa ....
Microsoftilta vahva tulos – PC-markkina vakiintuu jo? Microsoftilta vahva tulos – PC-markkina vakiintuu jo? (28.4.2017 08:13)
Microsoft on julkaissut vuoden alkua koskevan tuloksensa. Ohjelmistojätin liikevaihto oli tammi-maaliskuussa 22,1 miljardia dollaria ja nettotulos vastaavana ajankohtana 4,8 miljardia dollaria. ....
3 kommenttia

Uutisarkisto