Smart TV: per spiarli e prenderne il controllo basta un segnale del digitale terrestre

Di recente si è parlato molto degli Smart TV e delle relative falle alla sicurezza. Il caso riguardava gli strumenti (Weeping Angel) sviluppati dalla CIA per poter spiare gli utenti tramite la dotazione (microfoni e quant'altro) fornita dai moderni televisori. La pericolosità per l'utente comune era comunque ridotta, poiché per poter prendere il controllo dei prodotti era necessario operare fisicamente sugli stessi. A riportare in auge la tematica è stato il ricercatore Rafael Scheel, esperto di sicurezza per Oneconsult. Il problema sollevato e dimostrato da Scheel appare molto più concreto e potenzialmente ben più preoccupante.

Al centro di tutto c'è lo standard HbbTV (Hybrid Broadcast Broadband TV), utilizzato per fornire l'interattività dei contenuti e per integrare servizi IPTV all'interno delle trasmissioni televisive. Con un semplice trasmettitore DVB-T (si può realizzarne uno con 150 dollari di spesa) è possibile inviare un segnale che replica quello delle normali trasmissioni televisive. I TV sono progettati per "agganciarsi" automaticamente al segnale più forte e quindi un trasmettitore "fatto in casa" sarebbe in grado di collegarsi a molti TV presenti nelle sue vicinanze (il segnale sarebbe più forte di quello del ripetitore).

Lo standard HbbTV, veicolato tramite il segnale DVB-T malevolo, può contenere il comando di connettersi ad alcuni siti web in background (quindi senza che l'utente se ne possa accorgere). E' a questo punto che parte l'attacco vero e proprio. Scheel ha utilizzato due vulnerabilità per ottenere il controllo degli Smart TV. La prima è quella legata alle vicende che hanno visto coinvolto l'Hacking Team. Si parla quindi dell'exploit CVE-2015-3090 relativo a Flash.

CLICCA QUI PER CONTINUARE A LEGGERE

HDblog.it