[NEWS] Samsung, la TV per hacker e spioni

[c.m.g]

venerdì 14 dicembre 2012

Una seria vulnerabilità su una IPTV prodotta dal colosso sudcoreano, una falla potenzialmente sfruttabile per carpire informazioni riservate o persino controllare da remoto webcam e microfono integrati


Roma - Luigi Auriemma ha individuato una pericolosa vulnerabilità di sicurezza nel software integrato in un modello di "Smart TV" messo in commercio da Samsung. Stando a quanto sostiene il noto bug hunter italiano (http://punto-informatico.it/cerca.aspx?s=Luigi+Auriemma&SearchProvider=1&t=4), la falla potrebbe essere sfruttata per compiere ogni genere di nefandezza sui dati e sulla persona della vittima - persino spiarla attivando da remoto la webcam e il microfono integrati sul televisore.

Il firmware integrato nel modello di TV LED Samsung è basato su Linux, e Auriemma è riuscito a ottenere (http://www.computerworld.com/s/article/9234621/Samsung_TV_vulnerability_could_let_a_hacker_change_the_channel) l'accesso root sul sistema. Da questo punto in poi tutto è possibile, dall'installazione di software malevolo alla manipolazione di quello già installato passando per l'analisi degli eventuali dispositivi di storage collegati al TV-set tramite porta USB.

Auriemma ha pubblicato un video che mette in mostra i potenziali effetti della falla a nome di ReVuln, società di base a Malta da lui stesso (co)fondata.

Riguardo alla possibilità di sfruttare la falla (http://arstechnica.com/security/2012/12/how-an-internet-connected-samsung-tv-can-spill-your-deepest-secrets/) da remoto tramite connessione TCP/IP (dietro router o NAT), infine, così per com'è al momento l'exploit realizzato da Auriemma non funziona. Con un po' di lavoro in più e sfruttando il protocollo IPv6, dice il ricercatore, si potrebbe superare anche questo tipo di protezione.

Alfonso Maruccia






Fonte: Punto Informatico (http://punto-informatico.it/3670247/PI/News/samsung-tv-hacker-spioni.aspx)

[c.m.g]

giovedì 13 dicembre 2012

Individuata una nuova vulnerabilità nel browser Microsoft, potenzialmente utilizzabile per tracciare ogni singolo movimento col mouse compiuto dall'utente. A rischio le tastiere virtuali


Roma - Usando Internet Explorer, anche il semplice movimento del mouse può risultare essere un potenziale pericolo di sicurezza: a scoprirlo sono i ricercatori di sicurezza di Spider.io, che già lo scorso ottobre avevano avvertito Microsoft dell'esistenza del problema.

http://www.youtube.com/watch?feature=player_embedded&v=qxUa2VWnE8A

Dopo aver cozzato con l'inerzia di Redmond nel risolvere il problema quanto prima fosse possibile, però, Spider.io ha ora deciso di diffondere pubblicamente i dettagli della falla e del potenziale exploit funzionante su una qualsiasi versione di IE successiva alla vetusta 6.0.È stata dunque approntata una pagina dimostrativa (http://iedataleak.spider.io/demo), che basta visitare con il browser Microsoft per vedere l'effetto che fa: bastano 21 linee di codice JavaScript per tracciare i movimenti del mouse in tempo reale, dice (http://www.theregister.co.uk/2012/12/12/ie_stupidly_exposes_cursor_movements/) Spider.io, a causa della cattiva gestione della funzione fireEvent() da parte di Internet Explorer.

Il problema non è il tracciamento dei movimenti del mouse in sé, sostiene la società, quanto piuttosto le sue potenziali conseguenze (http://arstechnica.com/security/2012/12/internet-explorer-vulnerability-lets-hackers-track-your-mouse-movements/) sull'uso di tastiere e tastierini numerici "virtuali" - di quelli usati come soluzione alternativa per l'immissione di password allo scopo di mettere fuori giochi i keylogger che registrano i tasti "reali" premuti dall'utente.

In effetti la falla viene già attivamente sfruttata da "almeno due" società di analisi sull'advertising virtuale che catturano miliardi di impression di pagine web al mese. Basta che la pagina che contiene l'ad infetto sia aperta, dice Spider.io, anche con IE minimizzato, per lasciare a chiunque la possibilità di tracciare e registrare i movimenti del mouse.

Alfonso Maruccia





Fonte: Punto Informatico (http://punto-informatico.it/3670140/PI/News/ie-tracciamento-mouse-mezzo-browser.aspx)