Բիզնես

USD BUY - 381.25+0.00 USD SELL - 384.00+0.00
EUR BUY - 446.00+0.00 EUR SELL - 449.50-0.50
OIL:  BRENT - 67.43-3.30 WTI - 63.11-3.29
COMEX:  GOLD - 3893.50+1.33 SILVER - 47.26+0.15
COMEX:  PLATINUM - 1638.50+1.25
LME:  ALUMINIUM - 2638.00-0.77 COPPER - 9974.50-2.78
LME:  NICKEL - 15354.00+0.49 TIN - 34302.00-0.40
LME:  LEAD - 2002.00-0.67 ZINC - 2888.50-1.30
FOREX:  USD/JPY - 148.52-0.13 EUR/GBP - 1.1722-0.01
FOREX:  EUR/USD - 1.1722-0.01 GBP/USD - 1.3431-0.06
STOCKS RUS:  RTSI - 1020.36-0.65
STOCKS US: DOW JONES - 46316.07+0.15 NASDAQ - 22591.15+0.48
STOCKS US: S&P 500 - 6661.21+0.26
STOCKS JAPAN:  NIKKEI - 44932.63-0.25 TOPIX - 3137.60+0.19
STOCKS CHINA:  HANG SENG - 26855.56+0.87 SSEC - 3882.78+0.52
STOCKS EUR:  FTSE100 - 9299.84+0.16 CAC40 - 7880.87+0.13
STOCKS EUR:  DAX - 23745.06+0.02
30/09/2025  CBA:  USD - 382.52-0.23 GBP - 514.03+0.07
30/09/2025  CBA:  EURO - 449.38+0.84
30/09/2025  CBA:  GOLD - 47064+673 SILVER - 577.41+23.65
Կասպերսկի. TV box-ի վահանակը վերածել են գաղտնալսող սարքի
27/05/2021 20:34
Կիսվել

Կասպերսկի. TV box-ի վահանակը վերածել են գաղտնալսող սարքի

Իսրայելական Guardicore ընկերության կիբեռանվտանգության հետազատողներ JJ Lehman-ին և Ofri Ziv-ին հաջողվել է TV box-ի (հեռուստացույցի կցուրդ) վահանակը վերածել գաղտնալսող սարքի: Ինչպես հաղորդում է «Կասպերսկի» ընկերությունը, այդ մասին նրանք պատմել են RSA Conference 2021-ին:

JJ Lehman-ի և Ofri Ziv-ի հետազոտության առարկա է դարձել ԱՄՆ-ում չափազանց տարածված Comcast Xfinity X1 TV box-ի հեռակառավարման վահանակը։ Այն աշխատում է նաև ձայնային հրամաններով, դրա համար այն ունի խոսափող և պրոցեսոր: Բացի այդ, վահանակում գործի են դրված տվյալների փոխանցման երկու տեխնոլոգիաներ՝ ստանդարտ ինֆրակարմիր հաղորդիչ և ռադիոինտերֆեյս՝ տվյալների փոխանցման ավելի բարձր արագության համար: Հետազոտողները կարողացել են ստանալ վահանակի հիմնական ծրագիրը (прошивка), որը պահվում էր TV box-ի կուտակիչում, իսկ դրա ուսումնասիրությունից հետո ձևակերպել, թե ինչ է անհրաժեշտ դրանում փոխել, որպեսզի հնարավոր լինի վահանակին տալ խոսափողը միացնելու և ռադիոյով ձայն փոխանցելու հրաման:

JJ Lehman-ը և Ofri Ziv-ը ուսումնասիրել են ռադիոինտերֆեյսի միջոցով TV box-ի և վահանակի հաղորդակցման և վերջինիս ԾԱ թարմացման մեխանիզմը։ Նրանք պարզել են, որ թարմացման գործընթաց կարող է նախաձեռնել միայն վահանակը։ 24 ժամը մեկ այն TV box-ին հարցում է ուղարկում՝ պարզելու, թե արդյոք իր համար թարմացում կա, և ստանում է կամ բացասական պատասխան, կամ էլ հիմնական ծրագրի նոր տարբերակը տեղադրելու առաջարկ։ Նրանք նաև պարզել են, որ վահանակը հիմնական ծրագրի վավերականությունը որևէ կերպ չի ստուգում: Այսինքն, ինչ հիմնական ծրագիր էլ առաջարկի TV box-ը (կամ էլ ցանցահենի՝ այդպիսին ձևացող համակարգիչը), այն առանց որևէ հարցի կներբեռնի և կտեղադրի ծրագիրը։ TV box-ի հիմնական ծրագրի՝ վահանակի հետ հաղորդակցման համար պատասխանատու մոդուլում բավական հեշտ է սխալ առաջացնել, որից հետո այդ մոդուլն անցնում է վերագործարկման։ Դա գրոհողին տալիս է բավարար ժամանակ, որի ընթացքում վահանակին հրաման է տալու երաշխավորված միայն նա։ Այսպիսով, վահանակը կոտրելու համար անհրաժեշտ է սպասել և «գուշակել», թե երբ վահանակը կուղարկի թարմացումը ներբեռնելու հարցում, դրանից անմիջապես հետո անջատել TV box-ի՝ վահանակի հետ հաղորդակցման համար պատասխանատու մոդուլը, վահանակին տալ դրական պատասխան և ներբեռնման համար ուղարկել վերափոխված ֆայլը։

Արդյունքում՝ հետազոտողները կարողացել են վահանակ ներբեռնել վերափոխված հիմնական ծրագիրը, որը թարմացում ստանալու հարցում էր ուղարկում ոչ թե 24 ժամը մեկ, այլ րոպեն մեկ անգամ, և հատուկ պատասխան ստանալու դեպքում միացնում էր վահանակի մեջ ներկառուցված խոսափողը և ձայնը հեռարձակում գրոհողներին։ Որպես փորձ՝ նրանք հաջողությամբ փորձարկել են մեթոդի աշխատունակությունը համեմատաբար մեծ հեռավորության վրա և պատից այն կողմ՝ տան կողքին կանգնած գաղտնալսման ֆուրգոն նմանակելով:

Հեռուստացույցների և TV box-երի ձայնային հրամանների օժանդակությամբ վահանակների միջոցով գաղտնալսումից պաշտպանվելու համար փորձագետները խորհուրդ են տալիս ստուգել, որ վահանակի մեջ տեղադրվի ամենաթարմ հիմնական ծրագիրը. դրանում խնդիրն արդեն լուծված է: Հարկ է նաև պարբերաբար ստուգել վահանակի թարմացումների առկայությունը և տեղադրել դրանք, երբ դրանք հայտնվում են: Հեռուստացույցի կամ TV box-ի կարգավորումներում համապատասխան կետը, ամենայն հավանականությամբ, կգտնվի Wi-Fi-ի և Bluetooth-ի կարգավորումների կողքին: Եթե օգտատերը չի օգտագործում ձայնային հրամանները, նա կարող է քանդել վահանակը և ֆիզիկապես ազատվել խոսափողից։ Նաև պետք է հաշվի առնել, որ գրոհի շատ ավելի հավանական տարբերակը Wi-Fi ցանցը կոտրելն է։ Հետևաբար, հարկ է կարգավորել դրա անվտանգությունը, բոլոր խոցելի IoT-սարքերը տեղափոխել հյուրերի ցանց, և հատկապես արժեքավոր տվյալների փոխանցման ժամանակ օգտագործել պաշտպանված միացում:

30/09/2025
դրամ
Դոլար (USD)
382.52
-0.23
Եվրո (EUR)
449.38
+0.84
Ռուբլի (RUR)
4.64
+0.0141
Լարի (GEL)
140.57
-0.77
47064
+673
Արծաթ
577.41
+23.65