[Tanel]

link :: minut.ee


Doc kirjutab minutis: Demonstreerides järjekordselt riistvaratootjate ükskõiksust turvalisuse vaates, pajatab ReVuln, et Philipsi nutitelerites peituv ekraanijagamine on vaikimisi olekus maailmale valla.

Ehk siis puust ja punaseks: vaikimisi on käivitatud Miracasti traadita ühenduse kaudu leviv ekraanijagamise funktsioon, ilma mingi pin koodita, fikseeritud parooliga “Miracast” ning ei küsi mingit nõusolekut uue ühenduse loomisel. Seega tekib igaühel, kes teleri traadita interneti leviala piires, võimalus sinna oma pihuseadmest või sülearvutist pilti edasi saata. Asi on tegelikult veel tõsisem, sest nii võimaldatakse ligipääs ka teleri külge ühendatud andmekandjatele ja teleris oleva veebisirviku küpsisefailidele. Taoline “auk” eksisteerib näiteks kõikidel Philipsi SmartTV teleritel, mis 2013 aastal välja lastud ning evivad püsivara versiooni QF2EU-0.173.46.0.


Link

[Betamax]

Jep, lahti ta oli ning kinni sai see pandud kohe alguses.

[p3000]

04.04.2014:

uus soft peaks korda tegema:
000.173.049.00

"A few days ago has become known vulnerability in Smart TVs of the brand Philips was stuffed by the manufacturer TP Vision. In the network owner of the affected devices can download a free software update. A new firmware with the update will also be available in the coming week."

"Visit the Philips support website, the software update downloaded for free with the version number 000.173.049.00 and be transferred to the Smart TV via a USB stick. If the stick is connected with the new software to the TV, the update will start automatically. A detailed guide provides TP Vision likewise on the Support Web site."

(tõlgitud saksa keelest)

probleem oli teada juba 28.03
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-046.html

[Tomorrow]

Mõttetu turvaauk siis ju. See on jah väga suur kahju kui keegi edastab mu telekasse mingit pilti või üritab lugeda USB seadet (mis 99% ajast pole ühendatudki).

[salatoimik]

Kas teleri idee polegi selles, et sinna saab erinevatelt seadetelt pilti edastada? Julm turvaauk

[serxx]

Aga miks on üldse telekal WiFi AP sees? WTF!?
Ma saaks aru, kui tal oleks WiFi klient, millega ühendad teleka oma võrku ja sellega koos saavad ka kõik teised seadmed sellega ühendust. Kuigi ka sellel pole suurt pointi. Telekas on statsionaarne, seega kaabel on mõistlikum.
Liikuva pildi edastamine üle wifi on lihtsalt probleemide otsimine.

[LiivaneLord]

Telekas peaks olema lõppväljund, mitte sisend. Wifi on hea asi, wifiga näiteks läpakast telekasse pilt saata, aga miks see peaks olema vastupidi?

Aga sellega on sama lugu, nagu thompsoni ruuteriga, milledel on vaikimisi wifi sees ning kõik saavad ka selle ruuteri wifi vaikimisi parooli teada.

[Tanel]

[maakas1]

siis on võimalik tarkteleviisoriomanikust naabrimeest pornograafiliselt harida.

[Tomorrow]

[Tanel]

Tomorrow, no kui sul midagi varjata pole, kuva oma USB kõvaketta sisu siia ja BSA-le vaatamiseks välja
Kõik ju legaalne materjal, mida sa ka legaalselt jagaksid huvilistele välja

[LiivaneLord]

Kuskile külakolkasse ei tule keegi infot välja otsima, aga kuskil Tallinna kortermajas oleks suurem tõenäosus midagi saada. Isiklikud koduvideod, dokumendid ja palju muud.

[Betamax]

[rocki]

Philipsi telekast veebi vaatamine on puhas pornograafia. Ausalt - kes krt sellega veebis käib? Mul on 46' nutikas, korra testisin 1 minut - sinna see jäi ka.
Ok USB seade veel arusaadav, aga noh, tark on aint filmideks hankida mälupulk(ei maksa midagi).

[Tomorrow]

[Betamax]

Baah, 5-meetrised kaablid, skriptid ja muu pudru. Ain't no one got time for that
Pulk külge või kusagilt teisest seadmest juhtme- ja skriptivabalt ekraanile ning ongi valmis.

[LiivaneLord]

[ufo56]

Mul on pandud vana läpakas ja xmbc mida saab telefoniga juhtida. Asju mängib üle võrgu.

[mikk36]

[maakas1]

Pole põhjust, miks netis ametlike teadaannete alt leitav poolik kriminaalaasi oleks kellelegi väärtuslikum sinu telekasse "häkkimise" kaudu. Pigem, kui teleka taga ripub terane väline 2014 aasta filmidega, huvitaks see organisatsioone, kes teevad autorikaitsjatega diili. Võimalus 1 - saab sinu naabrimees üleöö Porsche hoovi peale, kui sina trellide taha kukud või 2 - ripub mingi NSA juurikas läbi tagaukse teleka taga ja ei pea isegi su kõrvalmajas olema.

[Tomorrow]

[Betamax]

24/7 mingite kaablite ja arvutikastide vahel elada on tunduvalt tüütum. Eriti, kui igal õhtul mingit 6-tunnist filmimaratoni ei tee.

[Tomorrow]

Betamax, No ma ei pea füüsiliselt suurt midagi tegema peale teleka sisendi vahetamise puldilt ja skripti jooksutamise. Kaablid niikuinii 24/7 omal kohal.

[Reaper]

Just, mul ka 15-meetrine HDMI kaabel püsivalt arvuti ja teleka vahel. Miks on vaja kaableid pidevalt ringi tõsta? Kinnitasin kaabli seina külge ja kõik korras. Op süsteemina küll kasutusel Windows, aga vahet pole.

[Sold OUT]

Aga siis peab ju arvut käima filmide ja seriaalide vaatamise ajal.