Телевизоры и Blu-Ray проигрыватели Samsung подвержены удаленной DoS-атаке

image

Теги: DoS-атака, Samsung, эксплоит

Исследователи безопасности сообщают о том, что предоставленный ими эксплоит актуален для текущих версий прошивки.

Независимый исследователь безопасности Луиджи Ориэма (Luigi Auriemma) обнаружил уязвимость, позволяющую удаленному пользователю провести DoS-атаку на ряд моделей Blu-Ray проигрывателей и телевизоров компании Sаmsung.

По словам эксперта, уязвимыми являются все текущие версии прошивки в телевизорах, произведенных в 2010 году и имеющих опцию Internet@TV (модели LCD 650, LED 6500, PDP 6500 и более новые), а также телевизоры Sаmsung, выпущенные в 2011 году и имеющие опцию AllShare (модели LCD 550, LED 5500 and PDP 5500 и более новые). Более того, уязвимыми являются Blu-Ray проигрыватели 2011 года выпуска со встроенной опцией Smart Hub (модели BD-Player D5300, BD-HTS D5000, BD-AVR D7000, BD-HDD Combo D6900/8200/8500/8900 и более новые).

«Исправление для данной бреши отсутствует, поскольку когда я хотел сообщить об этой уязвимости производителю выяснилось, что у него нет контактного адреса электронной почты по которому можно обратится с данной проблемой», - поясняет Ориэма.

На своем личном web-сайте эксперт также опубликовал функциональный эксплоит для обнаруженных им брешей. Путем отправки по протоколу HTTP чрезмерно длинного XML-запроса SetAVTransport на сетевой порт 7676 удаленный пользователь может вызвать переполнение буфера или бесконечную перезагрузку устройства.

Ознакомиться с описанием уязвимости можно здесь


или введите имя

CAPTCHA
Дожили
07-03-2013 14:59:42
Скоро на чайники с кофеварками атаки производить будут, да кому это надо, смотрю телик Рекорд, видак Электроника-показывает все форматы, только касеты ставь.
0 |
)))
10-03-2013 17:08:33
У меня недавно унитаз задосили, теперь даже не...придётся вызывать специалиста по информационной безопасности, пусть касперским чистит.
0 |
bordo hat
07-03-2013 15:46:35
а с другой стороны.. да кому вообще нужен телевизор..
0 |
Рикки
07-03-2013 16:58:23
какой идиот выставляет ТВ в Инетик?
0 |
07-03-2013 17:07:44
ддосят телевизоры по которому порнуху крутят!!ни чего святого у людей не осталось..
0 |
Дима
07-03-2013 22:32:35
Народ, кто нибудь знает как определить, подключен ли телевизор к локальной сети?
0 |
08-03-2013 10:24:24
По 8ми жильному кабелю включенному в задницу ТВ
0 |
онолитег
08-03-2013 20:09:02
ну не обязательно, телевизоры есть и с wifi
0 |
Rattus
09-03-2013 08:56:15
ОМГ. У меня какой то коаксиал прицеплен. Я в панике
0 |