Lo que faltaba, ransomware en las Smart TV

[tortex]

Muchos proveedores de seguridad cibernética ven al ransomware como la mayor amenaza para el 2016 y para ayudar a impulsar este punto a casa, un investigador de seguridad de Symantec demostró lo fácil que puede ser infectar televisores inteligentes y lo difícil que puede ser limpiar la infección.

El investigador no reveló la marca y el modelo del televisor, pero dijo que se estaba ejecutando una versión modificada del sistema operativo Android de Google, que muchas marcas también utilizan para sus productos de TV inteligentes.

Para infectar su TV, Candid Wueest utilizó una familia ransomware común que se dirige a los dispositivos Android. Este ransomware muestra una nota de rescate molesta cada pocos segundos, superponiendo el mensaje en la pantalla, haciendo que el dispositivo deje de funcionar.

Wueest dice que fue posible la infección de su equipo debido a la falta de encriptación SSL para las comunicaciones confidenciales entre el televisor y servidores remotos, utilizados para instalar las aplicaciónes o actualizaciones de firmware.

Con un simple ataque MitM (Man-in-the-Middle), el investigador puso el ransomware en su dispositivo mediante spoofing en un paquete de instalación de un juego. La instalación del ransomware no encontró ningún obstaculo y pronto tomo la raíz del dispositivo, bloqueando la Smart TV.

Después de instalar el ransomware, Wueest estudió los métodos para eliminarlo. Su búsqueda no fue tan exitosa como él deseaba, encontró que la nota de rescate hace casi imposible llevar a cabo un reset de fábrica, así como iniciar una sesión de soporte con el personal de apoyo del fabricante de televisores, o ejecutar otras operaciones.

Fue finalmente capaz de extraer la nota de rescate, sólo porque había activado la herramienta ADB (Android Debug Bridge) antes de instalar el malware. Esta herramienta le permitió conectar el televisor a un ordenador portátil y retirar el ransomware desde allí.

Algunos de los consejos más útiles que recomienda Wueeste es que los usuarios mantengan su software de TV actualizado a la última versión, que desactive funciones que no usen, instalar sólo aplicaciones de fuentes verificadas. Además, los usuarios deben permitir la verificación de la aplicación en la configuración de TV, revise la configuración de seguridad incorporado de la TV y suba las características defensivas al máximo, siempre desactivar el acceso remoto a la TV cuando no sea necesario.

Fuente

[XKeithful]

A este paso tendremos que volver a la vieja TV de tubo, o citando al compañero @redeyegt irnos a una isla desierta jajajaja

[chexus]

Como decimos por mi tierra, OSTIAS PEDRIN, cuanta gente aburrida hay por el mundo para invertir su tiempo en jder la marrana…Gracias por la Información.

[Makdominguez]

La tecnologia es como el mundo, cada mas inseguro. Menos mal que tengo el tubo todavia!!!

[frutiloopis]

Creo que no nos libraremos de las amenazas, ahora también atacaran nuestro entretenimiento la TV.

[baduser]

todo lo que se conecta a internet es suscepcible a infecciones, asi que ya saben siempre hay ese riesgo...

[redeyegt]

Justo como dice XK, vamonos a una isla y nos llevamos a algunas chicas para no desfallecer.