Dopo i router esposti, le telecamere aperte da un capo all'altro e la famosa «Internet delle Cose Insicure», è il momento di parlare di Smart TVs. Il consulente di sicurezza Rafael Scheel ha sviluppato un attacco basato sullo standard DVB-T della televisione digitale, utilizzato in Europa, Africa, Asia e Oceania. L'attacco sfrutta la presenza di vulnerabilità in Flash e nei browser integrati, abilitando l'accesso root senza toccare il dispositivo. E la parte peggiore? Oltre ad avere persistenza, può servire come ponte per attaccare altri dispositivi nella rete locale, o trasformare la Smart TV in un sistema di sorveglianza.
Hai una Smart TV connessa a Internet? Tecnicamente è quello che vuole il produttore, perché esiste sempre la possibilità di offrire nuovi servizi e ricevere aggiornamenti. Ma c'è un piccolo asterisco nel dossier delle Smart TV: la sicurezza non è una priorità. Da un certo punto di vista, la Smart TV è un computer con un browser web, e se gli aggiornamenti non sono frequenti, alcuni bug possono rimanere nel cammino, come è successo alla Nintendo Switch. Così arriviamo a uno dei punti di conflitto più importanti: la grande maggioranza degli utenti le vede come televisori, che non necessitano di meccanismi di protezione. (N.d.R.: La demo inizia a 31:15)
Tutto ciò che serve a un attaccante per prendere il controllo di una Smart TV è un trasmettitore di televisione digitale a basso costo (in media cento dollari), basato sul popolare standard DVB-T. Se il televisore sintonizza per un momento il segnale con codice malizioso, è connesso alla rete, il suo browser integrato o la versione disponibile di Flash ha qualche vulnerabilità vecchia (molto probabile) e presenta compatibilità con lo standard di trasmissioni ibride HbbTV, potrebbe rimanere esposto. Secondo Rafael Scheel, creatore dell'exploit, circa il 90 percento delle Smart TV usa DVB-T e HbbTV. Inoltre, la trasmissione è unidirezionale, quindi qualsiasi tentativo di rintracciare l'attaccante sarebbe estremamente difficile.
Le prime vulnerabilità associate a HbbTV sono state segnalate nel 2014, ma il consorzio incaricato di regolare lo standard le ha ignorate perché la minaccia non sembrava così seria. Cosa potrebbe fare un agente malizioso con questo attacco? Trasformare la Smart TV in uno zombie per attacchi DDoS, spiare gli utenti, attaccare reti WiFi vicine (sempre che il televisore sia nel raggio), estrarre qualsiasi dato personale dal dispositivo, iniettare pubblicità… e la lista continua. Alcune delle protezioni suggerite da Scheel sono imporre il controllo dei certificati nelle pagine web visitate con HbbTV, creare un registro di portali HbbTV autorizzati, e dichiarare come «insicuro» tutto il contenuto che arriva via DVB-T. Nei casi più estremi… non connettere la Smart TV a Internet. Protocolli e browser web insicuri negli elettrodomestici, una grande idea. (?)
