آرشیو شنبه ۲۱ مهر ۱۳۹۷، شماره ۴۴۴۶
بازار دیجیتال
۲۶

هشت مدل از تلویزیون های هوشمند سونی آسیب پذیرند

مهر : مرکز مدیریت راهبردی افتا اعلام کرد:پژوهشگران امنیتی به تازگی متوجه آسیب پذیری 8 مدل از تلویزیون های هوشمند سونی شدند. این تلویزیون ها نسبت به 3 باگ آسیب پذیرند که یک مورد آن بحرانی است. به گزارش خبرگزاری مهر به نقل از مرکز افتا، با افزایش تعداد تلویزیون های هوشمند، آسیب پذیری های موجود در آنها نیز افزایش یافته است.

پژوهشگران امنیتی به تازگی متوجه آسیب پذیری هشت مدل از تلویزیون های هوشمند Sony Bravia شدند. این تلویزیون ها نسبت به سه باگ آسیب پذیر هستند که یک مورد آن بحرانی است. آسیب پذیری ها توسط Fortinet و در ماه مارس کشف شده اند. جدی ترین آسیب پذیری یک باگ تزریق دستور (CVE-2018-16593) است که مربوط به یک برنامه با نام Photo Sharing Plus است. این برنامه به کاربران اجازه می دهد محتوای رسانه ای خود در گوشی ها یا تبلت ها را از طریق تلویزیون های سونی به اشتراک بگذارند. به گفته پژوهشگران، این برنامه نام فایل های بارگذاری شده را به خوبی بررسی نمی کند. مهاجم می تواند از این موضوع سوءاستفاده و دستورات دلخواه را با دسترسی root اجرا کند. پژوهشگران می گویند که مهاجمان می توانند تلویزیون هایی که به آنها نفوذ شده باشد را به یک بات نت اضافه کرده و در حملاتی علیه دستگاه های موجود در شبکه از آنها استفاده کنند. دو آسیب پذیری دیگر نیز مرتبط با برنامه Photo Sharing Plus است و درجه اهمیت آنها بالا است. آسیب پذیری اول یک نقص با شناسه CVE-2018-16595 است و آسیب پذیری دوم یک نقص directory traversal با شناسه CVE-2018-16594 است. مهاجم می تواند یک فایل دلخواه با نام ساختگی ایجاد کند که کل پوشه های سیستمی را پیمایش کند.