Jump to content

Recommended Posts

В телевизорах Hybrid Broadcast Broadband TV (HbbTV) обнаружены уязвимости, которые позволяют получить несанкционированный доступ в удаленном режиме. HbbTV установлены у 20 миллионов пользователей в Европе. Системный браузер можно направить по произвольному адресу и даже запустить майнинг биткоинов.

 

Как показало тестирование на моделях Samsung UE40ES6300, UE40D6200 и UE46ES7000, система HbbTV уязвима сразу для нескольких типов атак, в том числе внедрение управляющих команд и изменение настроек DNS, чтобы перенаправить запросы с цифровой приставки на серверы, контролируемые злоумышленником. Поскольку можно направить запросы к контролируемому источнику, то можно даже запустить на телевизоре JavaScript-майнер типа BitcoinPlus, утверждает один из авторов исследования, немецкий хакер Мартин Херфюрт (Martin Herfurt).

Как известно, реализация майнера биткоинов на JavaScript предусматривает внедрение кода на любую страницу, так что каждый посетитель этой страницы будет добывать монеты в фоновом режиме, пока у него открыта соответствующая страница в браузере.

 

Источник

Share this post


Link to post
Share on other sites

Круто) Вот кто виноват в увеличении сложности) Телевизоры.

Share this post


Link to post
Share on other sites

Немного не в тему:

А что, есть хоть какой-то смысл в майнерах на JS?

 

Нашли уязвимость, и сразу "скрытый майнинг". Воровство паролей, рассылка спама, ddos - всё это приносит меньше денег чем майнинг в браузере?0о

Share this post


Link to post
Share on other sites

А что, есть хоть какой-то смысл в майнерах на JS?

А почему бы и нет? Если есть сайт, где 100500 посетителей и каждый десятый пришлет шару - сайту доход.

 

Правда антивирусы уже внесли этот скрипт в список троянов.

Edited by Provok

Share this post


Link to post
Share on other sites

А какое отношение система HbbTV имеет к SmartTV гнусмаса ?

Edited by awoland

Share this post


Link to post
Share on other sites

У меня как раз такой ТВ UE40ES6300. Интересно, сколько хэш/с он вообще выдаст.

Share this post


Link to post
Share on other sites

Это полный абзац, товарищи!!!  :lol2:

Пойду срочно обновлю пылесос, унитаз и стиралку... мало-ли что...

Share this post


Link to post
Share on other sites

 

Это полный абзац, товарищи!!!  Пойду срочно обновлю пылесос, унитаз и стиралку... мало-ли что...


Да-да, срочняком изобрести новый тип чипов, заразить им каждого россиянина и пусть майнят бл... на благо родины! И всё в общаг казну!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...