Nach den offengelegten Routern, den offenen Kameras und dem berühmten „Internet der unsicheren Dinge“, ist es Zeit, über Smart-TVs zu sprechen. Der Sicherheitsberater Rafael Scheel entwickelte einen Angriff, der auf dem DVB-T-Standard für digitales Fernsehen basiert, der in Europa, Afrika, Asien und Ozeanien verwendet wird. Der Angriff nutzt Schwachstellen in Flash und den integrierten Browsern aus und ermöglicht Root-Zugriff, ohne das Gerät anzufassen. Das Schlimmste? Neben der Persistenz kann er als Brücke dienen, um andere Geräte im lokalen Netzwerk anzugreifen oder den Smart-TV in ein Überwachungssystem zu verwandeln.
Hast du einen Smart-TV mit Internetverbindung? Technisch gesehen ist das, was der Hersteller will, denn es gibt immer die Möglichkeit, neue Dienste anzubieten und Updates zu erhalten. Aber es gibt ein kleines Sternchen in der Akte der Smart-TVs, das darauf hinweist, dass Sicherheit keine Priorität ist. Aus gewisser Sicht ist der Smart-TV ein weiterer Computer mit einem Webbrowser, und wenn die Updates nicht häufig sind, können einige Bugs auf der Strecke bleiben, wie es bei der Nintendo Switch der Fall war. So kommen wir zu einem der wichtigsten Konfliktpunkte: Die überwiegende Mehrheit der Nutzer sieht sie als Fernseher, die keine Schutzmechanismen benötigen. (Anm. d. Red.: Die Demo beginnt bei 31:15)
Angriffsszenario
Alles, was ein Angreifer braucht, um die Kontrolle über einen Smart-TV zu übernehmen, ist ein kostengünstiger digitaler Fernsehsender (im Durchschnitt hundert Dollar), der auf dem beliebten DVB-T-Standard basiert. Wenn der Fernseher kurzzeitig das Signal mit bösartigem Code empfängt, mit dem Netzwerk verbunden ist, sein integrierter Browser oder die verfügbare Flash-Version eine alte Schwachstelle aufweist (was sehr wahrscheinlich ist) und mit dem Hybrid-Broadcast-Standard HbbTV kompatibel ist, könnte er kompromittiert werden. Laut Rafael Scheel, dem Erfinder des Exploits, verwenden etwa 90 Prozent der Smart-TVs DVB-T und HbbTV. Außerdem ist die Übertragung unidirektional, sodass jeder Versuch, den Angreifer zu verfolgen, äußerst schwierig wäre.
Die ersten mit HbbTV verbundenen Schwachstellen wurden 2014 gemeldet, aber das für die Regulierung des Standards zuständige Konsortium ignorierte sie, weil die Bedrohung nicht so ernst zu sein schien. Was könnte ein böswilliger Akteur mit diesem Angriff anstellen? Den Smart-TV in eine Zombie für DDoS-Angriffe verwandeln, Nutzer ausspionieren, nahegelegene WLAN-Netzwerke angreifen (vorausgesetzt, der Fernseher befindet sich in Reichweite), persönliche Daten vom Gerät extrahieren, Werbung einschleusen – die Liste geht weiter.
Schutzmaßnahmen
Einige der Schutzmaßnahmen, die Scheel vorschlägt, sind die Überprüfung von Zertifikaten auf Webseiten, die mit HbbTV besucht werden, die Einrichtung einer Liste autorisierter HbbTV-Portale und die Einstufung aller Inhalte, die über DVB-T ankommen, als „unsicher“. In extremeren Fällen ... den Smart-TV nicht mit dem Internet verbinden. Unsichere Protokolle und Webbrowser in Haushaltsgeräten, eine großartige Idee. (?)
Quelle: Ars Technica
