Найден троян, поражающий телевизоры sharp

17 декабря 2010

smart

Уязвимость в телевизорах

«Умные»телевизоры Sharp и нескольких вторых менее известных марок, трудящихся под управлением Android, содержат уязвимость, которая разрешает преступникам приобретать полный контроль над устройством без ведома пользователя. Об этом сказали исследователи из компании Trend Micro.

Список марок уязвимых телевизоров привело издание SoftPedia. В нем кроме этого имеется торговые марки Panasonic и Philips. В русском представительстве Panasonic изданию CNews сказали, что в их телевизорах платформа Android не употребляется — вместо нее стоит Firefox OS.

Но нужно подчернуть, что в Firefox OS вероятен запуск Android-приложений. Со своей стороны, в Philips заявили CNews, что в их телевизорах употребляются версии платформы Android начиная с Lollipop, в которых эта уязвимость отсутствует.

Уязвимости присвоен номер CVE-2014-7911. Она содержится в Android начиная с версии Cupcake 1.5 и заканчивая Kitkat 4.4W.2. ОС Android употребляется для организации функции «умный телевизор», разрешающей подключаться к интернету и запускать приложения.

Производители телевизоров не уделяют обновлению прошивок для того чтобы внимания, как производители смартфонов. Исходя из этого в большинстве телеприемников стоят устаревшие предположения Android, которые содержат уязвимость, выделили исследователи.

Кроме телевизоров, неприятность касается некоторых телеприставок, в которых также присутствует Android.

повышение и Заражение привилегий

Чтобы взломать телевизор, преступники направляют пользователей на сайты с вредоносными приложениями, предназначенными якобы для просмотра каналов, показываемых в других государствах.

Найден троян, поражающий телевизоры sharp
Кое-какие из вредоносных приложений для телевизоров

Вот кое-какие из адресов с этими приложениями — htvmarket.com, wak2p.com, waks2.com. Все они ведут на серверы, размещенные в Соединенных Штатах и Канаде.

Загружаемые приложения заражены троянами, каковые поселяются в совокупности и разрешают преступникам поднять при взять корневой доступ к совокупности. Исследователи нашли как минимум один из таких троянов — AndroidOS_RootsTV.A.

Другие случаи

Телевизоры сейчас пользуются повышенным вниманием у исследователей безопасности благодаря распространения функции «умный телевизор», в большинстве случаев, базирующейся на платформе Android.

В августе 2013 г. участники конференции Black Hat Аарон Гратафьори (Aaron Grattafiori) и Джош Явор (Josh Yavor) поведали о отысканных ими уязвимостях в телевизорах Samsung линейки 2012 г., разрешающих хакерам дистанционно получить доступ к встроенной в устройство камере и приложениям Facebook и Skype.

В ноябре 2013 г. стало известно, что умные телевизоры LG отправляют кое-какие нежелательные эти на серверы компании, включая данные о просматриваемых каналах и имена файлов, хранящихся на подключенном к телевизору внешнем USB-накопителе. Английский блогер с ником DoctorBeet, определивший это, написал, что эти отправляются кроме того в случае если в настройках отключить эту функцию.

В феврале 2015 г. поступила информация, что телевизоры Samsung отправляют тайную данные пользователей сторонним организациям. В политике конфиденциальности Samsung для «умных» телевизоров содержится предупреждение об отправке личной информации третьей стороне, исходя из этого компания рекомендует воздержаться от того, дабы говорить в присутствии телевизора собственные секреты.