Tietoturva

Valikko

Suomessa myytävässä tv-tikussa haavoittuvuus – kotiverkon voi kaapata

Julkaistu:

Chromecast-klooni EZCastissa on kolme aukkoa, joiden kautta voi päästä tikun omistajan kotiverkkoon.
Tietoturvayhtiö Check Point Software Technologies kertoo löytäneensä haavoittuvuuden televisioihin kytkettävistä EZCast-toistinlaitteista.

Kyseessä on Chromecastin tapainen hdmi-liitännällä televisioon kytkettävä laite, joka tekee tavallisesta televisiosta älylaitteen.

Haavoittuvuus antaa hyökkääjälle pääsyn laitteen omistajan kotiverkkoon ja mahdollistaa verkossa olevien laitteiden haltuunoton esimerkiksi bottiverkkoon.

Laitteeseen on kolme erilaista hyökkäysvektoria, kertoo Check Pointin tutkija Oded Vanunu Digitodaylle puhelimitse.

– Ensimmäinen on se, että laitteessa on kaksi langatonta verkkosovitinta. Toinen on ensimmäistä yhteyskertaa varten, toisella laite kytkeytyy kotiverkkoon. Nämä ovat yhteydessä toisiinsa ja ne on suojattu heikoilla salasanoilla, jotka murtuvat muutamassa minuutissa. Tämän jälkeen hyökkääjällä on pääsy verkkoon.

– Toinen hyökkäysvektori on url-osoitteen lähettäminen sähköpostitse henkilölle, jonka verkossa on EZCast. Verkko-osoitetta klikkaamalla voi suorittaa koodia, jolla EZCastia voi ohjailla suoraan.

– Kolmas on laitteen käskyttäminen suoraan, kun EZCast näkyy internetiin. Tämä on yleistä, sillä laitetta voi ohjailla etänä, Vanunu sanoo.

Vanunu sanoo Check Pointin ilmoittaneen asiasta AZCastin valmistajalle puoli vuotta sitten, mutta vastausta ei kuulunut.

– Julkistimme tiedon, koska haluamme työntää esineiden internet -markkinoita turvallisempaan suuntaan. Samalla haluamme lähettää kuluttajille viestin, jotta he ymmärtäisivät 20 dollarin laitteen muodostavan heille todellisen tietoturvariskin. Turvatusta verkkoympäristöstä voi tulla helposti bottiverkko, Vanunu jatkaa.

Check Pointin mukaan EZCast-laitteita on myyty noin viisi miljoonaa. Laitetta on myynnissä myös useassa suomenkielisessä verkkokaupassa, mutta Suomen-myyntimääristä ei ole tietoa.

Vanunu painottaa, että kodin älylaitteet tuovat kuluttajille uudenlaisia riskejä. Hänen mukaansa kuluttajan ei tulisi kuitenkaan joutua tilanteeseen, jossa nämä joutuvat itse säätelemään tai tulkitsemaan verkkouhkiensa tasoa.

– Jos laite on puhelimen tai tietokoneen kautta etähallittavissa, riski on aina olemassa. Jos se on päätelaitteista erillään, uhka on pienempi, hän sanoo nyrkkisäännöksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    2. 2

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    3. 3

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    4. 4

      Mies kuoli rajussa suistumisturmassa Oulussa – penkkaan törmännyt auto roihahti liekkeihin

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. 6

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    7. 7

      Säätilassa tapahtuu viikonloppuna kaksi selvästi havaittavaa käännettä

    8. 8

      Poliisilta poikkeuksellinen varoitus vanhemmille – jopa viidesluokkalaiset tytöt liikkuvat aikuisten miesten seurassa

    9. 9

      Kamerat eivät paljastaneet: Joonas ja Pauliina harrastivat seksiä Temptation Islandilla toistensa selän takana – näin parilla menee nyt

    10. 10

      Temptation Islandilla varatun Pauliinan hurmannut Arttu paljastaa: näin suhde alkoi – ”Harrastettiin juuri sitä”

    11. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    3. 3

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    4. 4

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    5. 5

      ISTV:n lähetys Mauno Koiviston hautajaisista

    6. 6

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    7. 7

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    8. 8

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    9. 9

      Lepää rauhassa, presidentti Koivisto – päivän koskettavin kuvasarja otettiin Hietaniemen hautausmaalla

    10. 10

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    2. 2

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    3. 3

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    4. 4

      Mies kuoli rajussa suistumisturmassa Oulussa – penkkaan törmännyt auto roihahti liekkeihin

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    3. 3

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    4. 4

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    5. 5

      ISTV:n lähetys Mauno Koiviston hautajaisista

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää