Pora įsilaužėlių užgrobė „Google Chromecast“ ir paragino jų savininkus sekti „YouTubers PewDiePie“. Remiantis „CastHack“ tinklalapio duomenimis, įsilaužėliai, žinomi kaip „HackerGiraffe“ ir „j3ws3r“, iki šiol pasiekė daugiau nei 70 000 įrenginių su išnaudojimu. Slenkstis).
Paveikti „Chromecast“ įrenginiai teigia, kad jų įrenginys atskleidžia slaptą informaciją apie juos ir pataria savininkams apsilankyti „CastHack“ puslapyje, kad gautumėte daugiau informacijos. Rašant šį straipsnį puslapis buvo aktyvus, bet šiuo metu jo negalima pasiekti. Be „CastHack“ URL rodymo, vartotojams taip pat siūloma užsiprenumeruoti „PewDiePie“.
Išnaudojimas nukreipiamas į maršrutizatoriaus parametrus, pagal kuriuos išmaniųjų namų produktai tampa matomi internete. Gavę prieigą prie „Chromecast“, įsilaužėliai gali „nuotoliniu būdu atkurti jūsų įrenginyje esančią laikmeną, pervardyti įrenginį, atkurti gamyklinius įrenginius arba iš naujo paleisti įrenginį, priversti jį pamiršti visus„ Wi-Fi “tinklus, priversti suporuoti į naują„ Bluetooth “garsiakalbį /„ Wi-Fi “. taškas ir panašiai “, - sakoma„ CastHack “tinklalapyje. Žmonės taip pat nuvyko į „Reddit“ pasikalbėti apie savo nulaužtus įrenginius.
„Google“ teigė, kad nėra kaltas dėl išpuolio, bet tai yra asmenų maršrutizatorių kaltė. Tiek „Google“, tiek „HackerGiraffe“ teigė, kad geriausias būdas išspręsti problemą yra maršrutizatorių nustatymuose išjungti „Universal Plug and Play (UPnP)“. Slenkstis.
Nepaisant „YouTube“ žvaigždžių puslapių gynimo, „HackerGiraffe“ teigė, kad „PewDiePie“ reklamavimas nebuvo pagrindinis išpuolio tikslas. Veikiau įsilaužėlis teigė, kad reikia atskleisti produkto silpnąsias vietas ir priminti „Google“ apie saugos trūkumus.
Pranešama, kad įsilaužėliai nerenka ir neišsaugo jokios informacijos, prie kurios prieiga priepuolio metu, jie tiesiog pervardija įrenginius. Vis dėlto gerai nusiteikę ar ne, pamatę įsilaužimą į televizorių turi būti labai nerimą keliantys žmonės.
