Tietoturva

Valikko

Suomessa myytävässä tv-tikussa haavoittuvuus – kotiverkon voi kaapata

Chromecast-klooni EZCastissa on kolme aukkoa, joiden kautta voi päästä tikun omistajan kotiverkkoon.
Tietoturvayhtiö Check Point Software Technologies kertoo löytäneensä haavoittuvuuden televisioihin kytkettävistä EZCast-toistinlaitteista.

Kyseessä on Chromecastin tapainen hdmi-liitännällä televisioon kytkettävä laite, joka tekee tavallisesta televisiosta älylaitteen.

Haavoittuvuus antaa hyökkääjälle pääsyn laitteen omistajan kotiverkkoon ja mahdollistaa verkossa olevien laitteiden haltuunoton esimerkiksi bottiverkkoon.

Laitteeseen on kolme erilaista hyökkäysvektoria, kertoo Check Pointin tutkija Oded Vanunu Digitodaylle puhelimitse.

– Ensimmäinen on se, että laitteessa on kaksi langatonta verkkosovitinta. Toinen on ensimmäistä yhteyskertaa varten, toisella laite kytkeytyy kotiverkkoon. Nämä ovat yhteydessä toisiinsa ja ne on suojattu heikoilla salasanoilla, jotka murtuvat muutamassa minuutissa. Tämän jälkeen hyökkääjällä on pääsy verkkoon.

– Toinen hyökkäysvektori on url-osoitteen lähettäminen sähköpostitse henkilölle, jonka verkossa on EZCast. Verkko-osoitetta klikkaamalla voi suorittaa koodia, jolla EZCastia voi ohjailla suoraan.

– Kolmas on laitteen käskyttäminen suoraan, kun EZCast näkyy internetiin. Tämä on yleistä, sillä laitetta voi ohjailla etänä, Vanunu sanoo.

Vanunu sanoo Check Pointin ilmoittaneen asiasta AZCastin valmistajalle puoli vuotta sitten, mutta vastausta ei kuulunut.

– Julkistimme tiedon, koska haluamme työntää esineiden internet -markkinoita turvallisempaan suuntaan. Samalla haluamme lähettää kuluttajille viestin, jotta he ymmärtäisivät 20 dollarin laitteen muodostavan heille todellisen tietoturvariskin. Turvatusta verkkoympäristöstä voi tulla helposti bottiverkko, Vanunu jatkaa.

Check Pointin mukaan EZCast-laitteita on myyty noin viisi miljoonaa. Laitetta on myynnissä myös useassa suomenkielisessä verkkokaupassa, mutta Suomen-myyntimääristä ei ole tietoa.

Vanunu painottaa, että kodin älylaitteet tuovat kuluttajille uudenlaisia riskejä. Hänen mukaansa kuluttajan ei tulisi kuitenkaan joutua tilanteeseen, jossa nämä joutuvat itse säätelemään tai tulkitsemaan verkkouhkiensa tasoa.

– Jos laite on puhelimen tai tietokoneen kautta etähallittavissa, riski on aina olemassa. Jos se on päätelaitteista erillään, uhka on pienempi, hän sanoo nyrkkisäännöksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    2. 2

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    3. 3

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Ursan Jaakko tunnisti 5 sekunnissa

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    6. 6

      Siwojen ja Valintatalojen yt:t päättyivät: 51 kauppaa lopettaa, 206 työpaikkaa katoaa

    7. 7

      Venezuelan kohuhiihtäjä Adrián Solano vastaa huijaussyytöksiin: Esitti lentoliput todisteeksi tarinastaan

    8. 8

      Pelottava totuus näkyi Jouko Turkasta jo naamasta

    9. 9

      Aloittelijoiden räpiköinti MM-laduilla ärsytti – Juha Miedolta tiukkaa tekstiä

    10. 10

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    7. 7

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    8. 8

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    2. 2

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    3. 3

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Ursan Jaakko tunnisti 5 sekunnissa

    4. 4

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    5. 5

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    3. 3

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää