Hacken Sie Ihren eigenen Samsung-TV mit dem weinenden Angel Exploit

[WikiLeaks], hat gerade die CIA-Engineering-Noten zum Weinen von Angel Samsung TV Exploit veröffentlicht. Dieser Müllkippe enthält Informationen für Feldagenturen, um genau zu nutzen, wie die F-Serie-Fernseher der Samsungs-Serie ausnutzt und sie in ferngesteuerte Spioniermikrofone verwandelt, die Audio wieder in ihren HQ senden können.

Ein Angreifer benötigt einen physischen Zugriff, um den WISE-TV zu nutzen, da sie dazu aufgefordert werden, ein USB-Laufwerk einzufügen, sowie Tasten auf der Fernbedienung, um die Firmware zu aktualisieren, so dass Sie nicht persönlich erleben können. Der Exploit funktioniert, indem er vorgibt, den Fernseher auszuschalten, wenn der Einzelnen den Fernseher in den Standby-Modus legt. In der Realität sitzt es dort, dass es alles Audio aufzeichnet

Es ist immer noch nicht sicher, ob diese Art von Anfälligkeit möglicherweise ohne Produktrückruf vollständig gepatcht werden kann, obwohl die Firmware-Version 1118+ die USB-Installationsmethode eliminiert.

Der Hack kommt mit ein paar Wanzen zusammen, die die meisten Menschen höchstwahrscheinlich nicht bemerken würden, aber wir sind bereit, darauf zu wetten, dass Ihr typischer Hackaday-Besucher dies tun würde. Zum Beispiel bleibt eine blaue LED während des “Fake-Off-Modus” und der Samsung sowie SmartHub-Logos werden nicht angezeigt, wenn Sie den Fernseher wieder einschalten. Die durchgesiegelte Datei stammt von 2014, so ist sie jedoch vielleicht “behoben”.

Besitzen Sie einen TV von Samsung F-Series? Wenn Sie dies tun, würden wir uns nicht so gut daran interessieren, dass Sie von Spionagen auf routinerierter Basis geschwenkt werden. Zählen Sie nicht auf den TV-Reparaturmann!

Back to top