Бизнес

OIL:  BRENT - 84.86+0.33 WTI - 82.66+1.01
COMEX:  GOLD - 1768.10-1.55 SILVER - 23.35-0.85
COMEX:  PLATINUM - 1057.10-0.41
LME:  ALUMINIUM - 3185.50+0.43 COPPER - 10177.00+3.42
LME:  NICKEL - 19830.00+2.96 TIN - 37500.00+1.97
LME:  LEAD - 2340.00+3.54 ZINC - 3757.00+7.31
FOREX:  USD/JPY - 114.20+0.24 EUR/GBP - 1.16-0.06
FOREX:  EUR/USD - 1.16-0.06 GBP/USD - 1.3749+0.47
STOCKS RUS:  RTSI - 1891.56+0.83
STOCKS US: DOW JONES - 35294.76+1.09 NASDAQ - 14897.34+0.50
STOCKS US: S&P 500 - 4471.37+0.75
STOCKS JAPAN:  NIKKEI - 29068.63+1.81 TOPIX - 2023.93+1.86
STOCKS CHINA:  HANG SENG - 25330.96+1.48 SSEC - 3572.37+0.40
STOCKS EUR:  FTSE100 - 7234.03+0.37 CAC40 - 6727.52+0.63
STOCKS EUR:  DAX - 15587.36+0.81
15/10/2021  CBA:  USD - 478.42-0.34 GBP - 656.77-0.18
15/10/2021  CBA:  EURO - 555.06-0.83
15/10/2021  CBA:  GOLD - 27666.81+180.44 SILVER - 359.01+6.75
15/10/2021  CBA:  PLATINUM - 15889.15+358.13
Октябрь, 2021
October 2021
M T W T F S S
 123
45678910
11121314151617
18192021222324
25262728293031
Лаборатория Касперского։ Пульт от ТВ-приставки превратили в подслушивающее устройство
27/05/2021 23:00

Лаборатория Касперского։ Пульт от ТВ-приставки превратили в подслушивающее устройство

Двум исследователям кибербезопасности JJ Lehman и Ofri Ziv из израильской компании Guardicore удалось превратить пульт от ТВ-приставки в подслушивающее устройство. Как сообщает «Лаборатория Касперского», об этом они рассказали на RSA Conference 2021.

Предметом исследования JJ Lehman и Ofri Ziv стал пульт дистанционного управления от ТВ-приставки Comcast Xfinity X1, чрезвычайно популярной в США. Пульт поддерживает голосовые команды — для этого в нем установлены микрофон и процессор. Кроме того, в пульте задействованы две технологии передачи данных – стандартный инфракрасный передатчик и радиоинтерфейс для более высокой скорости передачи данных. Исследователи смогли заполучить прошивку пульта (она хранилась на накопителе ТВ-приставки), а после ее изучения — сформулировать, что именно необходимо в ней изменить, чтобы пульту можно было отдавать команду на включение микрофона и передачу звука по радио.

JJ Lehman и Ofri Ziv изучили механизм общения ТВ-приставки с пультом по радиоинтерфейсу и обновления его ПО. Օни выяснили, что процесс обновления может быть инициирован только пультом. Раз в 24 часа тот посылает приставке запрос, чтобы узнать, есть ли для него обновление, и получает либо отрицательный ответ, либо предложение установить новую версию прошивки. После чего начинает загружать ее. Также они обнаружили, что аутентичность прошивки пульт никак не проверяет. То есть какую бы прошивку ни предложила приставка (или притворяющийся ею компьютер взломщика), он без всяких вопросов загрузит ее и установит. В прошивке модуля самой приставки, отвечающего за общение с пультом, достаточно легко вызвать ошибку, после которой этот модуль уходит на перезагрузку. Это дает атакующему достаточное время, в течение которого отдавать команды пульту гарантированно будет только он. Таким образом, для взлома пульта нужно подождать и «угадать» запрос от пульта на загрузку обновления, сразу после этого «вырубить» модуль ТВ-приставки, отвечающий за общение с пультом, дать пульту положительный ответ и выдать для загрузки модифицированный файл.

В результате исследователи смогли загрузить в пульт модифицированную прошивку, которая посылала запрос на получение обновления не раз в 24 часа, а раз в минуту, и при получении особого ответа включала встроенный в пульт микрофон и транслировала звук атакующим. В качестве эксперимента они успешно опробовали работоспособность метода на сравнительно большом расстоянии и через стену, имитируя стоящий рядом с домом фургон прослушки.

Для защиты от прослушки через пульты телевизоров и приставок с поддержкой голосовых команд эксперты рекомендуют проверить, чтобы в пульте была установлена самая свежая прошивка — в ней проблема уже решена. Также следует периодически проверять наличие обновлений для пульта и устанавливать их, когда они появляются. Соответствующий пункт в настройках телевизора или приставки, скорее всего, найдется где-то рядом с настройками Wi-Fi и Bluetooth. Если пользователь не использует голосовые команды, он может разобрать пульт и физически избавиться от микрофона. Также следует иметь в виду, что значительно более вероятный вариант атаки — это взлом сети Wi-Fi. Поэтому ее следует безопасно настроить, отселить все уязвимые IoT-устройства в гостевую сеть, а при передаче особо ценных данных использовать защищенное соединение.

Beeline Armenia - Telecommunication services for your business.
Курсы Драма
10:50 16/10 Покупка Продажа
AMD / USD 477.00 481.50
AMD / EUR 552.00 559.00
AMD / RUR 6.66 6.78
dollars
dollars
ЦБ курс валют
15/10/2021
Доллар / Драм
478.42
-0.34%
Евро / Драм
555.06
-0.83%
Рубли / Драм
6.72
+0.03%
Фунт / Драм
656.77
-0.18%
Криптовалюты
10:50 16/10
BTC/AMD
29,453,568
+3.62%
BTC/USD
61564.25
+3.69%
ETH/USD
3914.25
+2.10%
BCH/USD
643.23
+2.55%
XRP/USD
1.15
+0.88%
LTC/USD
191.72
+4.13%
ETH/BTC
0.06369324
-1.26%
BCH/BTC
0.01044398
-0.90%
XRP/BTC
0.00001864
-2.82%
LTC/BTC
0.00310638
+0.46%
ЦБ Металлы
15/10/2021
драм / грамм
Золото
27666.81
+180.44%
Серебро
359.01
+6.75%
Платина
15889.15
+358.13%
FOREX
10:52 16/10
EUR/USD
1.16
-0.06%
GBP/USD
1.3749
+0.47%
USD/JPY
114.20
+0.24%
EUR/GBP
0.8434
-0.54%
Нефть
10:52 16/10
доллар / баррель
Brent
84.86
+0.33%
Light Sweet
82.66
+1.01%
COMEX
10:52 16/10
$ / тр. унц.
Золото
1768.10
-1.55%
Серебро
23.35
-0.85%
Платина
1057.10
-0.41%
LME / 3M
10:52 16/10
доллар / тонна
Алюминий
3185.50
+0.43%
Медь
10177.00
+3.42%
Никель
19830.00
+2.96%
Олово
37500.00
+1.97%
Свинец
2340.00
+3.54%
Цинк
3757.00
+7.31%
Молибден
45000.00
+0.00%
Кобальт
56500.00
+0.36%
Индексы
10:52 16/10
пункт
Dow Jones
35294.76
+1.09%
S&P 500
4471.37
+0.75%
NASDAQ
14897.34
+0.50%
FTSE
7234.03
+0.37%
CAC 40
6727.52
+0.63%
DAX
15587.36
+0.81%
RTSI
1891.56
+0.83%
Nikkei
29068.63
+1.81%
Topix
2023.93
+1.86%
Hang Seng
25330.96
+1.48%
SSEC
3572.37
+0.40%
ЦБ Ставки
15/10/2021
Рефин.
Ставка Рефинансирования
7.25
+0.00%
Ломб. РЕПО
Ломбардное РЕПО
8.75
+0.00%
ПДС
По Привлечению Денежных Средств
5.75
+0.00%
Макроэкономика
08/2021
КЭА
Коэффициент Экономической Активности
+8.90%
ОПП 3
Объем промышленной продукции
1,415.7
+1.00%
Экспорт 1
Экспорт
1,912.0
+21.8%
Импорт 1
Импорт
3,090.6
+7.70%
ИПЦ
Индекс Потребительских Цен
+6.40
Зарплата 2
Средняя Зарплата
197,881
+5.4%
Услуги 3
Объем Услуг
1,192.0
+5.30%
Строительство 3
Объем Строительства
205.3
+7.30%
1 - млн Драм, 2 - Драм, 3 - млрд Драм