Tietoturva

Suomessa myytävässä tv-tikussa haavoittuvuus – kotiverkon voi kaapata

Julkaistu:

Chromecast-klooni EZCastissa on kolme aukkoa, joiden kautta voi päästä tikun omistajan kotiverkkoon.
Tietoturvayhtiö Check Point Software Technologies kertoo löytäneensä haavoittuvuuden televisioihin kytkettävistä EZCast-toistinlaitteista.

Kyseessä on Chromecastin tapainen hdmi-liitännällä televisioon kytkettävä laite, joka tekee tavallisesta televisiosta älylaitteen.

Haavoittuvuus antaa hyökkääjälle pääsyn laitteen omistajan kotiverkkoon ja mahdollistaa verkossa olevien laitteiden haltuunoton esimerkiksi bottiverkkoon.

Laitteeseen on kolme erilaista hyökkäysvektoria, kertoo Check Pointin tutkija Oded Vanunu Digitodaylle puhelimitse.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Ensimmäinen on se, että laitteessa on kaksi langatonta verkkosovitinta. Toinen on ensimmäistä yhteyskertaa varten, toisella laite kytkeytyy kotiverkkoon. Nämä ovat yhteydessä toisiinsa ja ne on suojattu heikoilla salasanoilla, jotka murtuvat muutamassa minuutissa. Tämän jälkeen hyökkääjällä on pääsy verkkoon.

– Toinen hyökkäysvektori on url-osoitteen lähettäminen sähköpostitse henkilölle, jonka verkossa on EZCast. Verkko-osoitetta klikkaamalla voi suorittaa koodia, jolla EZCastia voi ohjailla suoraan.

– Kolmas on laitteen käskyttäminen suoraan, kun EZCast näkyy internetiin. Tämä on yleistä, sillä laitetta voi ohjailla etänä, Vanunu sanoo.

Vanunu sanoo Check Pointin ilmoittaneen asiasta AZCastin valmistajalle puoli vuotta sitten, mutta vastausta ei kuulunut.

– Julkistimme tiedon, koska haluamme työntää esineiden internet -markkinoita turvallisempaan suuntaan. Samalla haluamme lähettää kuluttajille viestin, jotta he ymmärtäisivät 20 dollarin laitteen muodostavan heille todellisen tietoturvariskin. Turvatusta verkkoympäristöstä voi tulla helposti bottiverkko, Vanunu jatkaa.

Check Pointin mukaan EZCast-laitteita on myyty noin viisi miljoonaa. Laitetta on myynnissä myös useassa suomenkielisessä verkkokaupassa, mutta Suomen-myyntimääristä ei ole tietoa.

Vanunu painottaa, että kodin älylaitteet tuovat kuluttajille uudenlaisia riskejä. Hänen mukaansa kuluttajan ei tulisi kuitenkaan joutua tilanteeseen, jossa nämä joutuvat itse säätelemään tai tulkitsemaan verkkouhkiensa tasoa.

– Jos laite on puhelimen tai tietokoneen kautta etähallittavissa, riski on aina olemassa. Jos se on päätelaitteista erillään, uhka on pienempi, hän sanoo nyrkkisäännöksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    2. 2

      Omakotitalo paloi Seinäjoella: Äiti kuoli, isä ja lapset pelastuivat

    3. 3

      Nyt puhuu bussiyhtiö Nobinan keskustelusta ulos heitetty pääluottamusmies: ”Ei minun tarvitse sietää huutamista ja tönimistä”

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Bill Gates paljastaa: Tämän vuoksi Windowsissa käytetään ctrl-alt-del-näppäinyhdistelmää

    6. 6

      Kirjailija Laura Gustafsson avoimena Me Naisille: 25-vuotiaana jo 50 eri miestä – ”Aina, kun joku kysyi, lähdetkö mukaan, lähdin”

    7. 7

      Kommentti: Jesse Puljujärven kiusaaminen on lapsellista – ansaitsee pilkan sijaan kehuja suoraselkäisyydestään

    8. 8

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    9. 9

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    10. 10

      ”Rakasteluun kelpasi vaikka vaja” – Kalle Päätalon elämään kuuluivat värikäs seksielämä, salasuhteet ja 17-vuotias rakastajatar

    11. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    3. 3

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    4. 4

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    5. 5

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    6. 6

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    7. 7

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    8. 8

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    9. 9

      Entinen Ensitreffit alttarilla -vaimo kauhistui uuden Ensitreffit-parin meiningistä: ”Huolestuttaa kyllä”

    10. 10

      Brasilialainen Ihmis-Ken avautui seksuaalisuudestaan – suunnitteilla äärimmäinen operaatio: Perustelu vetää mykäksi

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    2. 2

      Omakotitalo paloi Seinäjoella: Äiti kuoli, isä ja lapset pelastuivat

    3. 3

      Nyt puhuu bussiyhtiö Nobinan keskustelusta ulos heitetty pääluottamusmies: ”Ei minun tarvitse sietää huutamista ja tönimistä”

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Bill Gates paljastaa: Tämän vuoksi Windowsissa käytetään ctrl-alt-del-näppäinyhdistelmää

    6. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    3. 3

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    4. 4

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    5. 5

      Kirsty, 21, joogaa alasti kohottaakseen itsetuntoaan – ”Miksi ihmiset ovat niin vihaisia tytöille, jotka ovat tyytyväisiä vartaloonsa?”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää