האם הטלוויזיה החכמה עוקבת אחריך? נחשפו פרצות אבטחה בטלוויזיה החכמה
מאת: מערכת
Telecom News, 3.8.13, 17:05
בכנס שנערך השבוע בארה"ב נמסר על גילוי פרצות אבטחה בטלוויזיות החכמות של סמסנוג מודל 2012. סמסונג מיהרה לתקן את הבאגים, ושלחה עדכונים לטלוויזיות המושפעות. אך זה לא סוף הסיפור.
בכנס
Black Hat USA 2013, שנערך השבוע בלאס וגאס, נחשפה פרצת אבטחה, שהתגלתה בטלוויזיות החכמות של סמסונג מודל 2012. כך דיווח בסוף השבוע אתר
CNNMoney.
רוב הטלוויזיות החכמות מצוידות כיום בתכונות מיחשוב כמו חיבור לאינטרנט, מיקרופונים ומצלמות. חוקרים בתחום האבטחה מחברת
iSEC Partners, גילו ליקויים המאפשרים להאקרים להפעיל מרחוק את המצלמות המובנות בתוך הטלוויזיות ללא השארת כל עקבות על המסך.
בשעה שצופים בטלוויזיה, האקר מכל מקום בעולם יכול להביט בצופה "בחזרה". האקרים גם יכולים מרחוק לכוון את הצופה התמים לאתר זדוני או אתר מזויף הדומה לאתר המקורי, כדי לגנוב מידע ונתונים למשל של חשבונות בנק.
חוקרי ה-
iSEC גילו בכנס, שהם יכלו בעצמם להתחבר בקלות לדפדפן של הטלוויזיה החכמה. החדירה נותנת להאקרים גישה לכל הפונקציות המבוקרות ע"י הדפדפן, כולל המצלמה המובנית בתוך הטלוויזיה. החוקרים יכלו לפרוץ בדרך כזו, שהאקרים יוכלו לשלוח את המשתמשים לכל אתר אינטרנט שיבחרו ההאקרים, כולל לאתר מזויף הדומה לאתר הבנק המקורי, ולגנוב את כל הנתונים. בנוסף, אם יש רגישות ביישום מסוים, סביר להניח שיש רגישות גם בשאר היישומים. החוקרים טענו, שקרוב לוודאי, יש ליקויים, שטרם התגלו, ושיטות נוספות לחדירה לטלוויזיות החכמות, בנוסף לשיטה בה הם נקטו, והן יכולות להתגלות בעתיד.
סמסונג משלמת להאקרים כאשר הם מדווחים על פרצות אבטחה כמו אלו שנמצאו ע"י
iSEC. סמסונג מיהרה לתקן את הפגמים לאחר הדיווח של החוקרים הללו, ושלחה עדכונים לכל הטלוויזיות החכמות, שיכלו להיות מושפעות מהבאגים. סמסונג הודיעה, שהיא מתייחסת לאבטחת הטלוויזיות בצורה רצינית וממשיכה לטפל בפגמים שהתגלו. בנוסף המליצה החברה למשתמש לנטרל את המצלמה, או לבצע את הפעולה לכיסוי עדשותיה וגם לנתק את הטלוויזיה מהרשת הביתית כאשר אין שימוש באופציות של הטלוויזיה החכמה. בנוסף המליצה החברה להשתמש ברשת אלחוטית מוצפנת.
צוות
iSEC עדיין מפקפק בכך, שבזה נגמר הסיפור ושהטכנולוגיה הזו מאובטחת בצורה מושלמת, גם לאחר התיקון של הבאגים ע"י חברת סמסונג.
התקלות, שהתגלו בטלוויזיות החכמות, נוגעות לבעית אבטחה רחבה יותר של גאדג'טים המתחברים לאינטרנט. מצלמות אבטחה, נקודות תאורה, מערכות חימום, מנגנונים חכמים של סגירת דלתות וחלונות ותכונות שונות של "
בית חכם" ניתנים כיום להפעלה מרחוק. ללא פיקוח אבטחה שום דבר לא יעצור האקרים מלחדור לפרטיות המשתמשים, לגנוב מידע ולרגל אחריהם.