Úterý 18. května 2021, svátek má Nataša
  • schránka
  • Přihlásit Můj účet
  • Úterý 18. května 2021 Nataša

Televize, chytré hodinky a mobily Samsung s OS Tizen jsou nebezpečné

  13:23
Svatý Martin (Od zpravodaje Technet.cz) - Přes Ebay si koupil dva telefony Samsung s operačním systémem Tizen a odhalil v něm desítky chyb. Zatímco mobily s Tizenem se prodávají především v Asii, miliony zařízení v podobě chytrých televizí, hodinek, ale brzy i ledniček, kávovarů a dalších IoT se už prodalo po celém světě.

Chytré ledničky s OS Tizen mohou být napadeny útočníky | foto: Jan Kužník, Technet.cz

„Je to asi nejhorší kus kódu, jaký jsem dosud viděl,“ popsal lakonicky problémy operačního systému Tizen bezpečnostní analytik Amihai Neiderman z firmy Equus Software pro server Motherboard. Na bezpečnostním summitu Security Analyst Summit společnosti Kaspersky prezentoval svá zjištění novinářům a odborníků z antivirových a bezpečnostních firem.

Struktura operačního systému Tizen založená na Linuxu.

Nejzávažnější nedostatky v zabezpečení obchodu TizenStore. Zelené zaškrtnutí znamená zelenou pro hackery.

Systém Tizen, který je postaven na Linuxu, jeho výrobce Samsung dává do chytrých televizí, hodinek Gear, mobilních telefonů řady Z (v Česku se neprodávají), ale třeba i některých lednic. Podle Neidermana obsahuje celou řadu bezpečnostních chyb. Celkem jich během zkoumání napočítal 40. Z pohledu hackerů jsou všechny doslova svatým grálem. Neiderman si také hned na účet Samsungu zavtipkoval, když parodoval prohlášení zástupců firmy z letošního veletrhu CES v Las Vegas, kdy zvali vývojáře „do nového světa možností a velkého byznysu,“ který Tizen přináší. „Ano Tizen přináší obrovské možnosti. Pojďte si to vyzkoušet,“ vyzval ironicky Neiderman hackery z celého světa. Jen televizorů s Tizenem se celosvětově prodalo už kolem 30 milionů. Mobilních telefonů se i přes zatím omezeý trh prodalo přes 10 milionů.

Struktura operačního systému Tizen založená na Linuxu.

Struktura operačního systému Tizen založená na Linuxu.

Některé chyby v Tizenu přitom umožní vzdálené spuštění závadného kódu, jiná zase dokáží simulovat (podvrhnout) TizenStore s aplikacemi, protože výrobce použil už dávno zastaralé a nezabezpečené funkce. Útočník pak může velmi jednoduše provést update systému zařízení a nahrát do něj přitom závadný program. Aplikace stažené z oficiálního obchodu TizenStore totiž mají ta nejvyšší možná práva v systému. Bezpečnostní analytik poukazuje na to, že takový systém byl psán bez ohledu na zabezpečení.

Firma na upozornění několik měsíců nereagovala, teprve na dotaz serveru Motherboard přinesla prohlášení, že s Niedermanem spolupracuje na odstranění chyb.

Jediný útok, který Neidermanovi při testování Tizenu neprošel, byla...

Jediný útok, který Neidermanovi při testování Tizenu neprošel, byla SQL-injection (napadení databázové vrstvy programu vsunutím kódu přes neošetřený vstup). Všechny ostatní útoky pomocí uvedených chyb, se mu zdařily.

Neiderman vyjádřil na konferenci SAS 2017 přesvědčení, že v této podobě se Tizen skutečně masově rozšířit nemůže, protože rizika jsou obrovská. Zároveń potvrdil, že Samsung už na opravách pracuje. Než se na trhu objeví Samsung Galaxy S9, o které si Neiderman zaspekuloval, že bude běžet na Tizenu, musí se celý operační systém kompletně změnit. Alespoň z pohledu zabezpečení.

Autoři: ,

Fagradalsfjall online

Sledujte živě aktivní sopku na Islandu. Erupce začala po týdnech otřesů 19. března a zláště pak v noci nabízí fascinující podívanou.

  • Nejčtenější

Jak dopadne pandemie covidu? Zřejmě nejhůře jak mohla, přitom ne špatně

Virus SARS-CoV-2 napříč světem zřejmě zdomácní. Pravděpodobnost, že by se ho podařilo vytlačit a získat proti němu...

Co může Rusko nabídnout Česku jako nástupce gripenů a proč se tak nestane

Česko připravuje výběrové řízení na nové nadzvukové letouny, protože za šest let vyprší smlouva na pronájem JAS 39...

Číně se jako druhému státu světa podařilo úspěšně přistát na Marsu

Čína jako druhý stát světa po USA úspěšně přistála na planetě Mars. Zvládla to přitom na první pokus. Pojízdná...

Fanoušci retra pláčou. Z Windows zmizí ikonka CRT monitoru, změní se i koš

Na podzim plánuje Microsoft vydat novou podzimní edici Windows 10, která přinese další pokračování přechodu na nový...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Mimozemský život najdeme nejspíše jinde než na Marsu, myslí si odborník

Letos k Marsu dorazila hned trojice sond, které mají tuto planetu zkoumat nejen z vesmíru. Dvě z nich vyslaly na povrch...

Zapomenutý Čech třikrát přelstil gestapo. Francouzi mu dali válečný kříž

Premium Za války byl jedním z nejaktivnějších členů československého odboje ve Francii. Převáděl lidi přes hranici, z ilegality...

Nejsme Slované ani Germáni. Češi mají unikátní mix genetických profilů

Premium Čemu vlastně Slované věřili? Byli skutečně beránci? Či si libovali v krvavých rituálech a bojích jako Germáni? Čeho se...

Tisknu se k zemi. A rakety se blíží! Reportérka pod sprchou raket Hamasu

Premium Ležím na trávníku, příjemně teplý večer. Byla by to pohoda, ale je to peklo, místo hvězd totiž počítám na nebi zásahy...

  • Další z rubriky

IBM rekordně posunula výrobu čipů, přinesou výkonnější a úspornější mobily i PC

Společnost IBM oznámila, že vyrobila čip pomocí 2nm procesu. V současnosti přitom byla teprve zahájena výroba 5nm čipů....

O2 představilo nový superrouter. Víc ze své přípojky nevyždímáte

Gigabitové porty, Wi-Fi 6, meshová síť, ovládání IoT prvků přes Z-WAVE a krásný design od Zoltána Matušky. O2 ve...

Google Mapy upřednostní ekologické trasy a pomohou předejít tučné pokutě

Google Mapy změní doporučování alternativních tras, rozhodující bude její ekologičnost. Zároveň varují před vjezdem do...

Vyzkoušeli jsme první monitor Huawei, zaujme především střídmou elegancí

Čínský gigant Huawei rozšiřuje pestrost své nabídky spotřební elektroniky i na českém trhu. Tentokrát o základní 23,8"...

Bohuš Matuš se oženil v Krtkově světě. Vzal si o 30 let mladší Lucii

Bohuš Matuš (47) a Lucie Palkaninová (18) jsou manželé. Vzali se ve středu odpoledne v rodinném parku Krtkův svět v...

Zatím jsem spíš studentka než modelka, říká šestnáctiletá dcera Kubelkové

Ivu Kubelkovou (44) si všichni pamatují první vicemiss roku 1996 a několikanásobnou vítězku ankety o nejkrásnější...

Twitch se stává Pornhubem pro děti, zaplavily ho streamerky v bikinách

Streamovací služba Twitch má poměrně přísná pravidla pro zobrazování sexuálního obsahu, některé uživatelky v nich však...

„Rasistická“ rýže Uncle Ben´s končí. Dostala nové jméno i obal

Celosvětově známá značka rýže, dosud známá pod názvem Uncle Ben’s, oficiálně změnila jméno. Nyní se bude v regálech...

Princ Harry: Žil jsem jako v zoo. Podívejte, co to udělalo s mou matkou

Na streamovací službě Apple TV+ bude mít brzy premiéru dokument týkající se psychického zdraví, vytvořený princem...