С вашим телевизором всё в порядке. Не пытайтесь настраивать изображение. Мы контролируем передачу.
В этом году на конференции Defcon исследователь безопасности Педро Кабрера провёл доклад под названием «SDR против смарт‑телевизоров; атаки инъекций URL и каналов», который показал, как легко можно взять под контроль современный интернет‑подключённый смарт‑телевизор с передающим SDR и дроном. Концепция, которую он продемонстрировал, по существу проста — достаточно передать сигнал большей мощности, чтобы телевизор начал принимать поддельный сигнал. Однако вместо передачи с крайне высокой мощностью он использует дрон, который держит перед антенной целевого телевизора HackRF SDR. HackRF — это недорогой $100–$300 радиосистема, управляемая программным обеспечением, которая может передавать.
Хотя угон вещания ТВ не новая идея, доклад Педро подчёркивает тот факт, что смарт‑телевизоры теперь подвергаются значительно большим рискам безопасности для такого типа атак. Во многих странах Европы, Австралии, Новой Зеландии и в некоторых местах Западной Азии и Ближнего Востока используются смарт‑телевизоры со стандартом HbbTV. Это обеспечивает такие функции, как расширенный телетекст, сервисы просмотра по запросу, видео по запросу, ЭПГ, интерактивная реклама, персонализация, голосование, игры, социальные сети и другие мультимедийные приложения, которые можно скачать или активировать на вашем телевизоре по воздуху через сигнал DVB‑T.
Стандарт HbbTV не требует аутентификации. Управляя передачей, можно отображать поддельные фишинговые сообщения, которые запрашивают пароли, и передавать информацию обратно через интернет. Хакер также может внедрять кейлоггеры и устанавливать криптомайнеры.
Записанные доклады Defcon ещё не размещены на YouTube, но Wired недавно опубликовал полноценную статью о докладе Педро, и её стоит ознакомиться здесь. Слайды его презентации можно найти на сервере Defcon, а ниже приведены два видео, демонстрирующие атаку в действии: одно показывает возможность фишинга пароля. Его канал на YouTube также содержит несколько других видео о подобных захватах.
Источник:
