Бизнес

OIL:  BRENT - 72.47-0.64 WTI - 70.48-1.14
COMEX:  GOLD - 1816.60+0.15 SILVER - 25.71+1.38
COMEX:  PLATINUM - 1048.30-0.19
LME:  ALUMINIUM - 2599.50-1.10 COPPER - 9608.50-1.62
LME:  NICKEL - 19311.00-2.04 TIN - 34698.00-0.69
LME:  LEAD - 2396.00-0.46 ZINC - 2977.00-2.31
FOREX:  USD/JPY - 109.06-0.13 EUR/GBP - 1.1872-0.01
FOREX:  EUR/USD - 1.1872-0.01 GBP/USD - 1.3925+0.24
STOCKS RUS:  RTSI - 1637.70+0.11
STOCKS US: DOW JONES - 35116.40+0.80 NASDAQ - 14761.29+0.55
STOCKS US: S&P 500 - 4423.15+0.82
STOCKS JAPAN:  NIKKEI - 27584.08-0.21 TOPIX - 1921.43-0.50
STOCKS CHINA:  HANG SENG - 26426.55+0.88 SSEC - 3477.22+0.85
STOCKS EUR:  FTSE100 - 7105.72+0.34 CAC40 - 6723.81+0.72
STOCKS EUR:  DAX - 15555.08-0.09
04/08/2021  CBA:  USD - 492.30+1.37 GBP - 686.02+2.94
04/08/2021  CBA:  EURO - 583.77+0.45
04/08/2021  CBA:  GOLD - 400.99-28,190.51 SILVER - 28690.28+28,289.29
04/08/2021  CBA:  PLATINUM - 16746.57+0.00
Август, 2021
August 2021
M T W T F S S
 1
2345678
9101112131415
16171819202122
23242526272829
3031  
Лаборатория Касперского։ Пульт от ТВ-приставки превратили в подслушивающее устройство
27/05/2021 23:00

Лаборатория Касперского։ Пульт от ТВ-приставки превратили в подслушивающее устройство

Двум исследователям кибербезопасности JJ Lehman и Ofri Ziv из израильской компании Guardicore удалось превратить пульт от ТВ-приставки в подслушивающее устройство. Как сообщает «Лаборатория Касперского», об этом они рассказали на RSA Conference 2021.

Предметом исследования JJ Lehman и Ofri Ziv стал пульт дистанционного управления от ТВ-приставки Comcast Xfinity X1, чрезвычайно популярной в США. Пульт поддерживает голосовые команды — для этого в нем установлены микрофон и процессор. Кроме того, в пульте задействованы две технологии передачи данных – стандартный инфракрасный передатчик и радиоинтерфейс для более высокой скорости передачи данных. Исследователи смогли заполучить прошивку пульта (она хранилась на накопителе ТВ-приставки), а после ее изучения — сформулировать, что именно необходимо в ней изменить, чтобы пульту можно было отдавать команду на включение микрофона и передачу звука по радио.

JJ Lehman и Ofri Ziv изучили механизм общения ТВ-приставки с пультом по радиоинтерфейсу и обновления его ПО. Օни выяснили, что процесс обновления может быть инициирован только пультом. Раз в 24 часа тот посылает приставке запрос, чтобы узнать, есть ли для него обновление, и получает либо отрицательный ответ, либо предложение установить новую версию прошивки. После чего начинает загружать ее. Также они обнаружили, что аутентичность прошивки пульт никак не проверяет. То есть какую бы прошивку ни предложила приставка (или притворяющийся ею компьютер взломщика), он без всяких вопросов загрузит ее и установит. В прошивке модуля самой приставки, отвечающего за общение с пультом, достаточно легко вызвать ошибку, после которой этот модуль уходит на перезагрузку. Это дает атакующему достаточное время, в течение которого отдавать команды пульту гарантированно будет только он. Таким образом, для взлома пульта нужно подождать и «угадать» запрос от пульта на загрузку обновления, сразу после этого «вырубить» модуль ТВ-приставки, отвечающий за общение с пультом, дать пульту положительный ответ и выдать для загрузки модифицированный файл.

В результате исследователи смогли загрузить в пульт модифицированную прошивку, которая посылала запрос на получение обновления не раз в 24 часа, а раз в минуту, и при получении особого ответа включала встроенный в пульт микрофон и транслировала звук атакующим. В качестве эксперимента они успешно опробовали работоспособность метода на сравнительно большом расстоянии и через стену, имитируя стоящий рядом с домом фургон прослушки.

Для защиты от прослушки через пульты телевизоров и приставок с поддержкой голосовых команд эксперты рекомендуют проверить, чтобы в пульте была установлена самая свежая прошивка — в ней проблема уже решена. Также следует периодически проверять наличие обновлений для пульта и устанавливать их, когда они появляются. Соответствующий пункт в настройках телевизора или приставки, скорее всего, найдется где-то рядом с настройками Wi-Fi и Bluetooth. Если пользователь не использует голосовые команды, он может разобрать пульт и физически избавиться от микрофона. Также следует иметь в виду, что значительно более вероятный вариант атаки — это взлом сети Wi-Fi. Поэтому ее следует безопасно настроить, отселить все уязвимые IoT-устройства в гостевую сеть, а при передаче особо ценных данных использовать защищенное соединение.

Beeline Armenia - Telecommunication services for your business.
Курсы Драма
10:50 04/08 Покупка Продажа
AMD / USD 489.00 497.00
AMD / EUR 580.00 588.00
AMD / RUR 6.72 6.87
dollars
dollars
ЦБ курс валют
04/08/2021
Доллар / Драм
492.30
+1.37%
Евро / Драм
583.77
+0.45%
Рубли / Драм
6.76
+0.02%
Фунт / Драм
686.02
+2.94%
Криптовалюты
10:50 04/08
BTC/AMD
18,609,792
-0.64%
BTC/USD
37907.22
-1.20%
ETH/USD
2490.19
+0.64%
BCH/USD
529.18
-0.19%
XRP/USD
0.71
-1.39%
LTC/USD
137.08
-1.03%
ETH/BTC
0.06568642
+1.74%
BCH/BTC
0.01397346
+1.11%
XRP/BTC
0.00001871
-0.32%
LTC/BTC
0.00361231
+0.12%
ЦБ Металлы
04/08/2021
драм / грамм
Золото
400.99
-28,190.51%
Серебро
28690.28
+28,289.29%
Платина
16746.57
+0.00%
FOREX
08:56 04/08
EUR/USD
1.1872
-0.01%
GBP/USD
1.3925
+0.24%
USD/JPY
109.06
-0.13%
EUR/GBP
0.8523
-0.27%
Нефть
08:56 04/08
доллар / баррель
Brent
72.47
-0.64%
Light Sweet
70.48
-1.14%
COMEX
08:56 04/08
$ / тр. унц.
Золото
1816.60
+0.15%
Серебро
25.71
+1.38%
Платина
1048.30
-0.19%
LME / 3M
08:56 04/08
доллар / тонна
Алюминий
2599.50
-1.10%
Медь
9608.50
-1.62%
Никель
19311.00
-2.04%
Олово
34698.00
-0.69%
Свинец
2396.00
-0.46%
Цинк
2977.00
-2.31%
Молибден
39992.00
+0.00%
Кобальт
52500.00
+0.00%
Индексы
08:56 04/08
пункт
Dow Jones
35116.40
+0.80%
S&P 500
4423.15
+0.82%
NASDAQ
14761.29
+0.55%
FTSE
7105.72
+0.34%
CAC 40
6723.81
+0.72%
DAX
15555.08
-0.09%
RTSI
1637.70
+0.11%
Nikkei
27584.08
-0.21%
Topix
1921.43
-0.50%
Hang Seng
26426.55
+0.88%
SSEC
3477.22
+0.85%
ЦБ Ставки
04/08/2021
Рефин.
Ставка Рефинансирования
7.00
+0.00%
Ломб. РЕПО
Ломбардное РЕПО
8.50
+0.00%
ПДС
По Привлечению Денежных Средств
5.50
+0.00%
Макроэкономика
06/2021
КЭА
Коэффициент Экономической Активности
+8.90%
ОПП 3
Объем промышленной продукции
1,036.5
+2.10%
Экспорт 1
Экспорт
1,379.5
+23.3%
Импорт 1
Импорт
2,192.2
+7.90%
ИПЦ
Индекс Потребительских Цен
+5.70
Зарплата 2
Средняя Зарплата
195,452
+4.4%
Услуги 3
Объем Услуг
861.74
+2.70%
Строительство 3
Объем Строительства
125.60
+10.80%
1 - млн Драм, 2 - Драм, 3 - млрд Драм