На конференции ZERONIGHTS 2015 Сергей Белов, исследователь безопасности компании Digital Security, специализирующейся на анализе защищенности систем, представил доклад «Samsung SmartTV - как создать небезопасное устройство в современном мире», в котором рассказал о проблемах телевизоров Samsung SmartTV и специальных приложений для них.

Smart TV - это телевизор, оснащенный умной мультимедийной системой, позволяющей расширять обычное использование телевизора, подключать его к интернету, выходить в социальные сети, смотреть канал Youtube и т.д.

В ходе доклада эксперт представил некоторые неисправленные уязвимости в моделях Samsung от A до H (выпуски 2008-2014 годов) и рассказал о том, как можно было бы их устранить. Уязвимости позволяют получить полный доступ к файловой системе телевизора и к секретным данным приложений, таким, например, как OAuth токены. Главная проблема, которой было уделено основное внимание, является работа приложений из-под схемы file:///. Также были рассмотрены реальные проблемы безопасности в некоторых приложениях, включая утечку чувствительных данных, XSS-уязвимости и т.д. Более подробно с докладом можно ознакомиться по ссылке - http://habrahabr.ru/company/dsec/blog/272017/.

7 декабря, 2015

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

07.08.2026
В Москве прошла вторая инженерная конференция Kuber Community Day
07.08.2026
Минцифры: Ограничения для детских SIM-карт применяются только родителями
07.08.2026
ЛК предупреждает о новом инфостилере в Telegram
07.08.2026
MAX приглашает делать «достаточно» безопасные клиенты себя
07.08.2026
40% компаний даёт ИИ‑агентам доступ к секретам
07.08.2026
Как будет устроен депозитарный учёт криптовалют
06.08.2026
Банк России привёл статистику по киберпреступности за три месяца
06.08.2026
Как магистральная сеть становится сервисом для бизнеса
06.08.2026
У Wildberries появится свой мессенджер?
06.08.2026
Новый раунд РКН vs. VPN: Эволюция тактики (?)

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных