Neděle 26. září 2021, svátek má Andrea
  • schránka
  • Přihlásit Můj účet
  • Neděle 26. září 2021 Andrea

U nás nabízené set-top boxy pro DVB-T2 může zneužít internetový útočník

  11:56
Odborníci antivirové společnosti varují před ovládnutím dvou set-top boxů pro příjem DVB-T2 televizního signálu. Při testech, kterými odhalují zranitelnosti v přístrojích připojených k internetu, v nich objevili vážné nedostatky v zabezpečení.

Dva modely set-top boxů pro příjem DVB-T2 vysílání, které mohou být ovládnuty útočníkem. | foto: X-Gem S.A.S, StrongTechnet.cz

Jednoúčelová zařízení připojená k internetu mohou být bezpečnostním problémem, pokud se o ně výrobce a uživatel po jejich koupi řádně nestarají. Je to případ i dvou set-top boxů Thomson THT 741 FTA a Philips DTR3502BFTA pro příjem pozemního televizního signálu ve standardu DVB-T2.

Tyto přístroje jsou nyní při přechodu na nový televizní formát poměrně hojně prodávané, i proto, že mají certifikát kompatibility s místním DVB-T2 vysíláním a kódováním HEVC. Podle Českých radiokomunikací, které tento certifikát vydávají, mají oba přístroje stejný základ.

„Zařízení je výrobcem uvedené v ‚Seznamu shodných zařízení‘, což jsou zařízení postavená na stejném technologickém základu jako Strong SRT8541, které bylo 8. srpna 2019 otestováno s verzí firmware 2.2.1. Tudíž jejich vlastnosti, co se funkčnosti DVB-T/DVB-T2 standardu týče, jsou stejné,“ uvádí v testovacím protokolu společnost.

Problémy s operačním systémem i aplikací

Oba modely zkoumali odborníci ze společnosti Avast, kteří se zabývají zabezpečením tzv. internetu věcí (IoT). Podle vyjádření pro naši redakci si je vybrali proto, že přístroje měly na českém trhu největší marketingovou a reklamní kampaň.

I když jsou to produkty, které nesou známou evropskou značku, vyrábí je někdo jiný. Konkrétně set-top box Philips dodává francouzská firma X-Gem a Thomson pak tradiční japonský výrobce elektroniky Strong.

V dnešní době, kdy řada kdysi známých značek licencuje své názvy dalším výrobcům nebo byly rozprodány, ale není tak důležité, kdo produkt vyrábí, ale jak ho vyrábí a jak se o něj stará. A právě v tomto případě oba výrobci selhali.

Podle inženýrů z antivirové firmy Avast totiž neaktualizovali operační systém set-top boxu.

„Obě zařízení totiž od roku 2016 běží na systému Linux Kernel 3.10.23. Podpora této verze však vypršela již v listopadu 2017. Od té doby tak zařízení nemají aktualizovanou ochranu a jejich uživatelé jsou neustále vystavení potenciálním hrozbám,“ varujívýzkumníci IoT v Avastu Marek Žbirka a Vladislav Iliushin.  

Podle nich to ale není jediný problém obou set-top boxů. Další jejich varování míří na nezašifrované propojení mezi set-top boxy a předinstalovanou aplikací známé služby pro předpověď počasí AccuWeather.

„Nezajištěné propojení mezi set-top boxy a AccuWeather umožňuje kyberzločincům měnit obsah, který diváci při používání aplikace vidí. Útočníci tak mohou například zobrazit uživatelům zprávu, že jejich televizor byl zablokován, a žádat výkupné,“ popisují odborníci možné důsledky.

Další varování míří na komunikační protokoly. Výrobci podle specilistů z Avastu používají otevřené telnet porty s více než padesát let starými nezašifrovanými protokoly. Ty mají umožnit útočníkům získat k set-top boxům vzdálený přístup a prostřednictvím botnetů z nich spustit například DDoS útoky. Výzkumníkům Avastu se tak v laboratoři podařilo v obou set-top boxech spustit kód známého botnetu Mirai.

Bohužel se obě společnosti k opravě problémů stavějí negativně.

„Před zveřejněním jsme veškeré problémy oznámili oběma firmám Philips a Strong. Philips zareagoval rychle, ale uvedl, že tento produkt již nepodporuje. Strong jsme kontaktovali prostřednictvím všech nám dostupných cest včetně kontaktních formulářů, ale ani po čtyřech měsících nemáme žádnou reakci,“ popsal situaci pro Technet.cz Vladislav Iliushin z Avastu.

Je třeba podotknout, že podobné problémy mohou mít i další set-top boxy, v podezření je minimálně Strong SRT8541, z nějž tyto dva přístroje vychází.

Pomůže odpojení od internetu

A jak by se měl uživatel podle nich zachovat, aby svůj systém ochránil?

„Doporučujeme v rámci možností tyto set-top boxy vůbec nepřipojovat k domácí síti, jelikož nepřináší uživatelům žádnou přidanou hodnotu, jako je například RSS čtečka nebo předpověď počasí,“ radí našim čtenářům Iliushin. 

Je však třeba doplnit, že tím u některých jiných přístrojů můžete přijít o funkce HbbTV, tedy těch, které jsou zpravidla schovány pod označením „červené tlačítko“ a jsou na internetu závislé.

Kdo je pokročilejší uživatel, může se přihlásit k rozhraní svého routeru a zkontrolovat nastavení, zdali je povolena technologie UPnP (Universal Plug and Play). Pokud ano, doporučují ji odborníci deaktivovat.

„Doporučujeme také zkontrolovat konfiguraci předávání portů a deaktivovat ji, pokud ji nezbytně nepotřebujete,“ radí na závěr.

Obecně platí, že uživatelé s narůstajícím množstvím zařízení připojených k internetu nestíhají nebo nedbají o jejich zabezpečení. Ne vždy tak aktualizují jejich firmware a další software, který na nich běží. Jak je ale vidět, občas je vina i na straně výrobců, kteří se o své prodané zboží již dále nezajímají.

Autor:
  • Nejčtenější

Windows 11 se blíží, ale vy si je možná nebudete moci nainstalovat

Premium Už za čtrnáct dní bude na trh oficiálně uvedena nová verze operačního systému Windows, která má nahradit Windows 10....

Nejdříve šok a pak horečnatá práce. Jak se vyklízelo nebe 11. září 2001

Okolnosti teroristických útoků z 11. září 2001 provedených dopravními letadly v USA jsou známé do nejmenších detailů....

V Japonsku se řadí jinak než v Rusku. V Plzni ladí automatické převodovky

Automatická převodovka v autě nás už nepřekvapí. Je ale zajímavé, jak velký vliv má na celkový dojem, jaký v nás...

Kobliha s béžovou polevou. Náš vesmír je možná konečný a docela malý

Premium Náš vesmír má podle astrofyziků tvar 3D americké koblihy a barvu kosmického latté. Pokud by byly tyto předběžné...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Německé obojživelné vozidlo generály moc nenadchlo. Bylo příliš zranitelné

S obojživelným vozidlem LWS se počítalo i pro zamýšlenou invazi do Velké Británie. Jeho užitná hodnota na případném...

Mizejí už i chodníky. Ústecké ghetto se vymyká, čeká ho nový režim

Premium Ve čtvrti Mojžíř v Ústí nad Labem, která se za dvacet let změnila ze solidního sídliště v ghetto, nastane nový režim....

Zabaveno. Policie hon na Savova nevzdává, vzala mu nemovitosti a sto milionů

Premium Kontroverzní podnikatel František Savov je už sedm let obviněn v případu obřích daňových úniků a zhruba stejnou dobu se...

Vlak do Chorvatska klidně zruším, pokud problémy s ním neustanou, tvrdí Jančura

Premium Skupina Student Agency se během léta zvedla z covidového dna, přesto za sebou táhne půlmiliardový účet a chybí jí i...

  • Další z rubriky

Není levný, ale je velmi dobrý. Maličký reprák od Sonosu umí překvapit

Umí hrát přes wi-fi i Bluetooth, samostatně i ve skupině, připojený do zásuvky i jen tak položený u bazénu. Neublíží mu...

Cvaknou jako zapalovač. Sluchátka CliQ mají skvělý poměr ceny a výkonu

V nabídce české značky Intezze nás zaujal nový model CliQ, pyšnící se nejen nejnovějšími čipy Qualcommu s Bluetooth...

Setkání, která se nekonala. Olympioniky přenáší do studia šikovný trik

V přenosech olympijských studií kanálů Eurosport se střídá jedna sportovní hvězda za druhou, přitom fyzicky od sebe...

Více stanic a žádný šum. Test čtrnácti přijímačů digitálního rádia

Premium Otestovali jsme čtrnáct přijímačů digitálního rozhlasového vysílání ve standardu DAB+, přičemž jsme výběr pojali jako...

Jsem zohavená, říká Linda Evangelista. Po kryolipolýze je k nepoznání

Topmodelka Linda Evangelista se rozhodla bojovat s projevy stárnutí pomocí kryolipolýzy a skončila podle svých slov...

Anife Vyskočilová má chatu v Suchdole s krásným výhledem na Prahu

Vzpomínáte si na poslední díl seriálu Sanitka, natočený podle skutečné události, kde na zahrádkářskou kolonii v...

Nechávat teď ležet peníze na účtu v bance je holý nerozum

S rostoucí inflací si teď láme hlavu nejedna domácnost s volnými penězi. Řeší otázku, kam peníze uložit, jak je...

Lucie Šafářová a Tomáš Plekanec se vzali, ukázali fotky z veselky

Přestože na jaře prohlašovali, že kvůli drahému rozvodu hokejisty Tomáše Plekance do svatby nebudou investovat,...

Sedm nejčastějších důvodů, proč muži odchází ze vztahů i po letech

Dlouhé roky, tři děti, stabilní zázemí, každý den teplé večeře, ani to vám nezajistí, že s partnerem bude mít vaše...