La vulnerabilidad del botón rojo de las Smart TV

El nuevo estándar HbbTV que permite mandar publicidad más específica a cada Smart TV viene junto con una vulnerabilidad que puede darle total control de la TV al atacante sin que el usuario lo sepa, llegando al extremo de mandar publicaciones a tus redes sociales usando tu cuenta (si iniciaste sesión en la Smart TV) o entrar al resto de los dispositivos disponibles en tu red local.

El fallo se descubrió en diciembre del año pasado, pero lo tacharon de «muy pequeño» y «muy caro» para ser explotado, sin embargo, se ha descubierto recientemente que no se necesita un equipo muy avanzado para aprovechar la vulnerabilidad. Un equipo de $250 dólares te permitiría atacar un área de 1.4 kilómetros cuadrados, y con un equipo de unos $1500 dólares lograrías cubrir un área de 35 kilómetros cuadrados. Un área suficiente para afectar a cientos de miles de personas.

Siendo el ataque una especie de man-in-the-middle el más grande problema no es que hagan que tu impresora saque cupones de Yelp, sino que invadan tus cuentas de redes sociales o que introduzcan aplicaciones que puedan causar más daño (se me ocurre una app para minar BitCoins).

www.forbes.com/sites/bruceupbin/2014/06/06/red-button-flaw-exposes-major-vulnerability-in-millions-of-smart-tvs/

Creo haber leido que ese estandard es mas popular en Europa pero está llegando a América, lo cierto es que mas y mas se siente que la seguridad en linea esta cada vez peor, al rato para que las cosas estén seguras tendras que usar medios analogicos y guardarlos abajo del colchon

no creo que afecte a mucha gente.
Ya que dice que la señal tiene que ser mandada por aire para que pueda ser hackeada.. (osea usar señales HDTV por TV libre)
la mayoría de la gente que tiene HD, usa CABLE o fibra en norte america.
También requiere que la TV esté conectada a una RED para que puedan entrar y usarla como "gateway" a la red interna.

But millions of TV sets would be vulnerable to hackers with the right gear, as long as the sets are receiving an over-the-air digital broadcast signal. Some 30% of all Smart TV sets are not plugged in to the Internet.

también hay que notar que el standard de señales de europa es diferente que la americana.. el mismo hack no es posible usarlo de la misma manera.

Passenger wrote: Creo haber leido que ese estandard es mas popular en Europa pero está llegando a América

Sí, lo dice el texto original, ya fue aprobado en Norte América y pronto se popularizará ahí, pero me dio flojera escribir más

Tamalero wrote: la mayoría de la gente que tiene HD, usa CABLE o fibra en norte america.

El uso de netflix y otras plataformas online está aumentando demasiado. El cable está cayendo en el olvido. De hecho según dicen pronto el streaming producirá más dinero que los cines.

gigaom.com/2014/06/04/netflix-co-will-soon-make-more-money-than-movie-theaters/

Además, apenas van despegando las Smart TVs, y no dudo que en unos 5 años haya ya varios antivirus especializados para ese mercado.

forseti99 wrote:


El uso de netflix y otras plataformas online está aumentando demasiado. El cable está cayendo en el olvido. De hecho según dicen pronto el streaming producirá más dinero que los cines.

Entonces; es todavía MENOS probable que las TV sean afectadas por este exploit.
porque requiere que le lleguen los datos mediante señal HD por el aire (y agregando el dato exploit en la misma señal con la misma frecuencia).

Si usan netflix, nada les pasara.. si usan cable o fibra.. tampoco.