На конференции ZERONIGHTS 2015 Сергей Белов, исследователь безопасности компании Digital Security, специализирующейся на анализе защищенности систем, представил доклад «Samsung SmartTV - как создать небезопасное устройство в современном мире», в котором рассказал о проблемах телевизоров Samsung SmartTV и специальных приложений для них.

Smart TV - это телевизор, оснащенный умной мультимедийной системой, позволяющей расширять обычное использование телевизора, подключать его к интернету, выходить в социальные сети, смотреть канал Youtube и т.д.

В ходе доклада эксперт представил некоторые неисправленные уязвимости в моделях Samsung от A до H (выпуски 2008-2014 годов) и рассказал о том, как можно было бы их устранить. Уязвимости позволяют получить полный доступ к файловой системе телевизора и к секретным данным приложений, таким, например, как OAuth токены. Главная проблема, которой было уделено основное внимание, является работа приложений из-под схемы file:///. Также были рассмотрены реальные проблемы безопасности в некоторых приложениях, включая утечку чувствительных данных, XSS-уязвимости и т.д. Более подробно с докладом можно ознакомиться по ссылке - http://habrahabr.ru/company/dsec/blog/272017/.

7 декабря, 2015

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

07.05.2026
17% родителей помогает детям пройти проверку возраста в Сети
07.05.2026
Бизнес прибегает к самописным решениям из-за возможности сэкономить
07.05.2026
ISACA: Дефицит технологий и лидерства подпитывает уязвимость для киберрисков
07.05.2026
NCSC — о волне обновлений уязвимостей, вызванной внедрением ИИ
07.05.2026
Russian Field: Молодые пользователи выбирают платный VPN
07.05.2026
Подрядчикам DIB критически не хватает сетевой телеметрии для борьбы с госхакерами
07.05.2026
OpenAI обязалась развивать «тесное сотрудничество» с Белым домом
06.05.2026
Россияне не хотят сдавать биометрию — рынок адаптируется
06.05.2026
АБД: Регулирование не должно приводить к появлению новых барьеров
06.05.2026
РБК: Минцифры может лишиться 15% специалистов

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных