Link alla notizia: http://www.hwupgrade.it/news/sicurezza-software/malware-su-smart-tv-gli-stessi-di-pc-e-smartphone_60211.html

Kaspersky Lab ha indagato sul caso dei malware sulle Smart TV, ribadendo che sono gli stessi che possono essere sfruttati su PC e smartphone. Il consiglio? Mantenere il televisore sempre aggiornato

Click sul link per visualizzare la notizia.

Ed io che speravo di potermi godere il porno sulla smart tv senza alcun rischio di "contagio" :asd:

questa è una bella bega, i produttori danno aggiornamenti minimi per le tv, meno che per i telefonini, solo che il cell lo cambi spesso, la tv la tieni 10 anni!

Ecco perchè la smart TV se la possono tenere, se mi serve qualcosa di smart ci attacco un htpc.
Infatti, anche perchè navigare col telecomando è un supplizio. Solo per digitare un indirizzo web passa la voglia.

Però ormai le tv di medio livello sono tutte più o meno smart, spero che non siano attaccabili se eviti di navigare, perchè altrimenti basta attacarle alla rete di casa per vedere i film sul nas e sei a rischio.

Vabbè che al massimo ci flashi il firmware e via, non ci sono dati da salvare su una tv. A meno che da li non attacchino il nas o altri dispositivi in rete...

se la lan è domestica come farebbero ad entrare?

se la lan è domestica come farebbero ad entrare?

Ovviamente l'utente si e' collegato su qualche "sitarello" e su questo era implementato un exploit per il browser.

Ecco perchè la smart TV se la possono tenere, se mi serve qualcosa di smart ci attacco un htpc.

Peccato solo che se vuoi un pannello ed elettronica decenti ti tocca prendere una maledetta Smart, TV che fanno solo da TV ormai sono inesistenti

Infatti, anche perchè navigare col telecomando è un supplizio. Solo per digitare un indirizzo web passa la voglia.

Sinceramente questo mi pare un falso problema: In casa ho sia un tv smart samsung che uno lg, e su entrambi si può usare qualunque mouse o tastiera usb, sia wired che wireless io uso un vecchio kit Logitech ex110 semplicemente perché ce l'ho già in casa a fare muffa, ma ce ne sono di piccole e compatte perfette da tenere in mano, e che non costano nemmeno molto.

Poi ci sono comunque molti altri motivi per cui preferisco di gran lunga navigare dal un pc desktop, un po' per la velocità scarsa di navigazione ma anche perché i browser di entrambi i televisori in termini di funzionalità non sono nemmeno lontanamente paragonabili con il peggior browser per pc...

@Bivvoz
Potendo collegare il PC o il portatile al televisore anch`io non me ne faccio nulla di quello straccio di SmartTV che ha il televisore, il mio ha anche il WLAN ed il Bluetooth che sono lì per niente.

@Simonex84
Senza quelle inutili features un televisore potrebbe anche costare oltre un centone di meno, questo hardware inutile si può definire bloat-hardware perché é come il bloatware sul software, a me dànno anche fastidio tutti quei tasti per la SmartTV che spesso premo per sbaglio maneggiando il telecomando del TV.

@biometallo
Davvero? Forse non sempre. Non ho mai provato ma ho un collega che dovette acquistare una tastiera apposita Logitech compatibile con il suo TV, del mouse faccio anche fatica a crederti perché sul TV non si lascia installare il driver del mouse essendo un sistema totalmente diverso da quello del PC, stessa cosa per le webcam per Skype, quelle per PC non sono utilizzabili per i TV dato che sul TV non possono venire installati i driver (o comunque non gli stessi), esistono webcam apposite fatte per funzionare con i TV.

@sbaffo
Esistono delle tastiere apposite aftermarket per i televisori (Logitech le ha) ma se il browser del televisore é fatto male o non é perfettamente compatibile con vari siti tutto ciò serve a poco, tanto vale che prendi in mano il tuo smartphone e navighi con quello, oppure siediti davanti al PC e non davanti al TV.

@massimopat
Come con le escort in carne ed ossa dalle quali si rischia anche di prendere qualcosa.

@Simonex84
Senza quelle inutili features un televisore potrebbe anche costare oltre un centone di meno, questo hardware inutile si può definire bloat-hardware perché é come il bloatware sul software, a me dànno anche fastidio tutti quei tasti per la SmartTV che spesso premo per sbaglio maneggiando il telecomando del TV.

per non parlare poi dei tempi di accensione, la mia W828 ci mette 30 secondi ad essere utilizzabile, prima non posso neanche cambiare fonte o regolare in modo decente il volume, se poi avvio qualche app per sbaglio è la fine, diventa lenta come un computer di 20 anni fa

Non è un problema, può anche essere smart la tv ma se non ci collego la rete di certo non prende virus.

Scusate ma qualcuno ha capito come arriva questo malware sul Tv? Solo navigando su di un sito compromesso con exploit dedicato per sfruttare una falla sul browser embedded del TV Smart ? Ma quale Browser? E poi per quale sistema Operativo sulla Smart TV?
Ce ne sono a iosa e diverse in questi 2 aspetti pur essendo sempre chiamate tutte SmartTV.

Peccato solo che se vuoi un pannello ed elettronica decenti ti tocca prendere una maledetta Smart, TV che fanno solo da TV ormai sono inesistenti

Hai esperienze dirette in merito? Per pannello decente cosa intendi? IPS? E nello specifico per elettronica quale elettronica intendi? Upscaling ma soprattutto deinterlacing visto trasmettono tutti ( sia via DTT che via SAT SD 576i & HD 1080i) in interlacciato?

Hai esperienze dirette in merito?Per pannello decente cosa intendi? E nello specifico per elettronica quale elettronica intendi? Upscaling ma soprattutto deinterlacing?

Se prendi una qualsiasi tv di qualsiasi marca i pannelli migliori, con la miglior gestione del movimento sono montati sempre sulle tv Smart.

Il tv non smart hanno sempre polliciaggi inferiori e gestione del movimento peggiore, niente dimming, contrasti più bassi, filtri inferiori (o totale assenza), ecc.....

Se vuoi una bella tv ti tocca prendere anche il comparto smart, pagarlo e non usarlo

Infatti, anche perchè navigare col telecomando è un supplizio. Solo per digitare un indirizzo web passa la voglia.


Ah....ma questo solo perche' nun ce stanno ancora 'e tivvi brandizzate Apple co iOS & Google co Android.......

"OK GOOGLE......manda aff****** la D'Urso da parte mia e cambia canale prima che te tiri fuori dar quarto piano aho....." :asd:

Exploit?
Ma di che stiamo parlando?
Quella è una pagina con un javascript che in loop continua ad aprire un alert. :doh:

Se prendi una qualsiasi tv di qualsiasi marca i pannelli migliori, con la miglior gestione del movimento sono montati sempre sulle tv Smart.

Il tv non smart hanno sempre polliciaggi inferiori e gestione del movimento peggiore, niente dimming, contrasti più bassi, filtri inferiori (o totale assenza), ecc.....

Se vuoi una bella tv ti tocca prendere anche il comparto smart, pagarlo e non usarlo

Il problema è solo che su TV a + basso polliciaggio montano pannelli meno di qualità sia sui TFT che sul contrasto dinamico (magari senza il local dimming etc) che sul processore interno ( software) per controllo colori, controllo sharpness & noise reduction + elettronica hardware upscaling & deinterlacing che è di piu' scarsa qualità.
La fanno solo apposta.


Exploit?
Ma di che stiamo parlando?
Quella è una pagina con un javascript che in loop continua ad aprire un alert. :doh:

Quindi è solo una tranello per far aboccare il solito pollo. Alla fine non si installa e succede niente.:D

Il problema è solo che su TV a + basso polliciaggio montano pannelli meno di qualità sia sui TFT che sul contrasto dinamico (magari senza il local dimming etc) che sul processore interno ( software) per controllo colori, controllo sharpness & noise reduction + elettronica hardware upscaling & deinterlacing che è di piu' scarsa qualità.
La fanno solo apposta.

che lo facciano apposta è scontato, e non mi darebbe neanche troppo fastidio avere la parte Smart (tanto poi non la uso) se solo la tv si accendesse in tempi ragionevoli, è assurdo dover aspettare 30 secondi di "boot" per cambiare canale o fonte

Quindi è solo una tranello per far aboccare il solito pollo. Alla fine non si installa e succede niente.:D

Infatti il problema non è che ti installa qualcosa, ma sta nel fatto che non puoi uscire dalla pagina perché il browser da' il focus all'alert e li devi scegliere che fare, però se premi "annulla/no" te lo ripresenta, se invece premi "ok/accetto" ti apre quelle 1235454526123 pagine con relativi alert, banner o pagine che ti scaricano il programmino X spacciandosi per flash player o altri cazzi.

Ed io che speravo di potermi godere il porno sulla smart tv senza alcun rischio di "contagio" :asd:hard disk esterno ;) :D

Infatti il problema non è che ti installa qualcosa, ma sta nel fatto che non puoi uscire dalla pagina perché il browser da' il focus all'alert e li devi scegliere che fare, però se premi "annulla/no" te lo ripresenta, se invece premi "ok/accetto" ti apre quelle 1235454526123 pagine con relativi alert, banner o pagine che ti scaricano il programmino X spacciandosi per flash player o altri cazzi.

Staccando la spina al TV e poi riavviandolo non ne si esce da quel loop sul browser e si risolve?
Po ho letto hai scritto che per uscirne scarica da solo il "programmino" spacciato per Flash ma come da solo? e come si installa poi? ma soprattutto x quale OS di TV?

Staccando la spina al TV e poi riavviandolo non ne si esce da quel loop sul browser e si risolve?
Po ho letto hai scritto che per uscirne scarica da solo il "programmino" spacciato per Flash ma come da solo? e come si installa poi? ma soprattutto x quale OS di TV?

Il 99% sono fatti per windows, android e symbian.

Il 99% sono fatti per windows, android e symbian.

Dunque premesso che Windows sulle SmartTV non esiste, quella roba sarebbe solo per le Android TV sfruttando una falla sul browser embedded? (altrimenti come si autoinstallerebbe?)

Possibile nn c'è una documentazione tecnica ma solo parole?

Dunque premesso che Windows sulle SmartTV non esiste, quella roba sarebbe solo per le Android TV sfruttando una falla sul browser embedded? (altrimenti come si autoinstallerebbe?)

Possibile nn c'è una documentazione tecnica ma solo parole?

No, in realtà non esiste una falla, perché il messaggio alert è una funzione di javascript integrata nel browser e per specifiche deve avere la priorità sulle finestre tab. Quindi anche sulle tv non permette di chiuderla. Per quanto riguarda invece il programma scaricato è l'utente che non deve aprirlo. Esegue solamente un semplice download, dopo l'utente dice "ah mi ha scaricato questo, forse serve a qualcosa." e si becca il virus. Quindi si scaricano semplici apk (Android package) o exe.

No, in realtà non esiste una falla, perché il messaggio alert è una funzione di javascript integrata nel browser e per specifiche deve avere la priorità sulle finestre tab. Quindi anche sulle tv non permette di chiuderla. Per quanto riguarda invece il programma scaricato è l'utente che non deve aprirlo. Esegue solamente un semplice download, dopo l'utente dice "ah mi ha scaricato questo, forse serve a qualcosa." e si becca il virus. Quindi si scaricano semplici apk (Android package) o exe.

Quindi il malware se lo installa l'utente grazie al solito social engineering che è OS indipendente.
Capito già tutto.:D

Quindi il malware se lo installa l'utente grazie al solito social engineering che è OS indipendente.
Capito già tutto.:D

Bravo :D

@biometallo
Davvero? Forse non sempre. Non ho mai provato ma ho un collega che dovette acquistare una tastiera apposita Logitech compatibile con il suo TV,
Vero, ma da ignorante credo che quel limite riguardi solo i modelli più vecchi, il mio samsung credo sia un serie 5, mentre attualmente siamo alla serie 9.


del mouse faccio anche fatica a crederti perché sul TV non si lascia installare il driver del mouse essendo un sistema totalmente diverso da quello del PC
Sinceramente uso pc dal 1995 e non ricordo di aver mai installato un driver per usare il mouse sotto windows, quelli standard di sistema mi sono sempre andati bene un po' per tutto, idem sotto linux, per quel che so un po' tutti i mouse viaggiano benissimo con i driver già presenti nel kernel e dato che questi tv usano in genere un os proprietario derivato da linux...