コラム : Android TVに潜む脆弱性問題

＃＃＃

ハイブリッドブロードキャストブロードバンドTV(HbbTV)デバイスには、脆弱性が存在すると報告されており、この脆弱性の悪用により、リモートからの不正アクセスが可能になります。調査報告書の著者であるドイツNruns社のハッカーMartin Herfurt氏によると、このデバイスのブラウザは任意のアドレスに向けることができ、 BitcoinPlusなどの暗号化のマイニングコードを実行することができます。

マイニングビットコイン用のJavaScriptコードはどのページにも展開できるため、ブラウザでページを開いているすべてのサイト訪問者のシステムをマイニングすることになります。

リンク ※ロシア語

もちろん、従来のテレビであれば危険はありませんが、スマートTVやコンソールはインターネットにアクセスできます。インターネットがあるところにはJavaScriptがあります。そしてJavaScriptには、ユーザー側で実行できるコードがあります。

このコラムの読者は、スクリプトの危険性と、そこには目に見えない危険あるということをすでに知っています。ユーザーは、サイトにアクセスしたときに読み込まれたスクリプトの数と、スクリプトが何をしているのかその時は分かりません。これは、攻撃者に大きなチャンスを与えることになります。

テレビのセキュリティは2013年以降改善されていると思っていませんか? それは間違いです。

詳細は以下をご覧ください。
リンク