OpenForum RSS: Уязвимость в умных телевизорах Supra, позволяющая вывести фи... https://opennet.ru/openforum/vsluhforumID3/117544.html В телевизорах Supra Smart Cloud TV выявлена (https://www.inputzero.io/2019/06/hacking-smart-tv.html) уязвимость (CVE-2019-12477), позволяющая подменить просматриваемую в данный момент передачу на контент атакующего. В качестве примера продемонстрирован вывод фиктивного предупреждения о возникновении чрезвычайной ситуации.<br><br><br><br><br><br><br><br><br><br>Для атаки достаточно отправить специально оформленный сетевой запрос, не требующий аутентификации. В частности, можно обратиться к обработчику "/remote/media_control?action=setUri&uri=" указав URL m3u8-файла с параметрами видео, например "http://192.168.1.155/remote/media_control?action=setUri&uri=http://attacker.com/fake_broadcast_message.m3u8". <br><br>В большинстве случаев доступ к IP-адресу телевизора ограничен внутренней сетью, но так как запрос отправляется через HTTP возможно применение методов для обращения к внутренним ресурсам при открытии пользователем специально оформленной внешней страницы (например, под видом запроса картинки или используя метод DNS Rebinding (https: Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Тот_Самый_Анонимус) https://opennet.ru/openforum/vsluhforumID3/117544.html#58 Sat, 15 Jun 2019 15:28:16 GMT Если телевидение может вас зомбировать, то и в его отсутствие у вас не будет своего мнения.<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Аноним) https://opennet.ru/openforum/vsluhforumID3/117544.html#57 Tue, 11 Jun 2019 14:19:39 GMT Ты спалился. :-D<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Аноним) https://opennet.ru/openforum/vsluhforumID3/117544.html#56 Tue, 11 Jun 2019 14:13:44 GMT Клёвая фича, кстати.<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Аноним) https://opennet.ru/openforum/vsluhforumID3/117544.html#55 Tue, 11 Jun 2019 14:10:23 GMT &gt; можно сказать чтобы вот тот конвертер (не помню как оно называется правильно) взял файло экзотического формата вон из того медиахранилища и результат работы застримил на вот этот медиа рендерер<br><br>Да на фиг надо! Отправил(Yatse) ссылку на проигрыватель и он играет. Всё.<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Канделябры) https://opennet.ru/openforum/vsluhforumID3/117544.html#54 Wed, 05 Jun 2019 11:04:58 GMT Нищедрот любит убеждать себя, что все вокруг такие же как он. Ведь иначе ему становится неуютно.<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (max5775) https://opennet.ru/openforum/vsluhforumID3/117544.html#53 Wed, 05 Jun 2019 08:59:12 GMT так обычно голодные те, кто с gayфонами, т.к экономят на еде, чтобы его купить<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (KonstantinB) https://opennet.ru/openforum/vsluhforumID3/117544.html#52 Wed, 05 Jun 2019 08:40:36 GMT В магазине кто-нибудь уже пошалил?<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Tifereth) https://opennet.ru/openforum/vsluhforumID3/117544.html#51 Wed, 05 Jun 2019 05:18:45 GMT Ну и какие они после этого "умные"?<br> Уязвимость в умных телевизорах Supra, позволяющая вывести фи... (Аноним) https://opennet.ru/openforum/vsluhforumID3/117544.html#50 Wed, 05 Jun 2019 03:01:47 GMT Вообще-то это Efukt<br>