Bezpečnostní chyba v systému WebOS

Možná si říkáte, že je to přehnané. Jenže když vám někdo „leze“ do televize, může se přes ni dostat i do celé domácí sítě. A tam už může být pěkný malér, to nám věřte. A o co vlastně jde?

Na celý problém jako první upozornila bezpečnostní firma Bitdefender, která odhalila zranitelnost v systému WebOS používaném právě v chytrých televizích LG. Konkrétně šlo o verze 4 až 7, které se ve světě stále ještě používají ve velkém množství. Právě v nich bylo možné obejít přihlašovací mechanismus a získat do zařízení neoprávněný přístup.

Co to znamená v praxi? Pokud by se útočník dostal k televizi přes internet, může změnit její nastavení, instalovat škodlivý software nebo ji dokonce využít jako článek podílející se na mnohem širším útoku. Jinými slovy – i z docela obyčejné televize se mohou stát nenápadná „zadní vrátka“ do domácí sítě. A to už není žádná legrace. V domácí síti má totiž většina z nás například i notebooky, mobily, chytré kamery nebo třeba domácí router. Už tušíte, ke kolika různým informacím by se šikovný hacker mohl dostat?

Kolik televizí je stále ohrožených

Podle dat ze služby Shodan, která mapuje zařízení připojená k internetu, bylo nejvíce zranitelných televizí v Jižní Koreji, kde šlo o více než 50 tisíc zařízení. Významné počty se objevily také v USA, Hongkongu nebo Polsku. A u nás? Ne jen pár – „jen“ několik desítek až stovek televizí. A to ale může znamenat malér – minimálně pro jejich vlastníky.

Které modely televizí LG byly zranitelné

Bezpečnostní chyba se týkala několika konkrétních modelů televizí LG. Patří mezi ně například:

• LG43UM7000PLA
• OLED55CXPUA
• OLED48C1PUB
• OLED55A23LA

Nicméně mnohem jednodušší, než zkoumat konkrétní model, bude jednoduše stáhnutí aktualizací do jakékoliv chytré televize, kterou vlastníte. Tuhle zdánlivou samozřejmost totiž řada lidí stále nedělá. Netuší, jaké nebezpečí jim kvůli tomu hrozí. Proto takovou chybu rozhodně nedělejte.

Článek Útočníci se mohou dostat až k vám do obýváku. Stačí jim k tomu televize, zabezpečte si ji včas se nejdříve objevil na VědaŽivě.cz.

Varování před napadením

Tato upozornění se objevují přímo v prostředí systému. Z ničeho nic se objeví vyskakovací okno se sdělením, které působí jako by bylo skutečně od Windows Defenderu. Zpráva uvádí, že byla zjištěna hrozba a že z toho důvodu vám byl zablokován přístup k zařízení z bezpečnostních důvodů. Dále doporučení, že byste měli telefonickou cestou kontaktovat podporu Windows. Zpráva je ale zcela falešná a pokud byste upozornění zavřeli, zjistíte, že je počítač zcela funkční.

Jako první se vždy zobrazí vyskakovací okno potom, co navštívíte infiltrované webové stránky. Upozornění funguje podobně jako vyskakovací reklama ,uvádí web CHIP. Působivý ale je moment překvapení pro uživatele, který může být po přečtení varování vyděšený. To je právě cílem hackerů, protože jinak by uživatel zjistil, že se jedná jen o falešnou reklamu a mohl by ji prostě jednoduše zavřít.

Nikam nevolejte

V případě, že by se takové sdělení zobrazilo i vám, nikdy nevolejte na uvedené telefonní číslo. Tato vyskakovací okna lze snadno zavřít kombinací kláves ALT+F4. V krajním případě pomůže počítač vypnout, a to případně i prostřednictvím tlačítka pro okamžité vypnutí.

Telefonní číslo, které je v okně uvedené totiž není od společnosti Microsfot, ale přímo od podvodníků. Pokud byste je skrz telefonní číslo kontaktovali, utvrdí vás v napadení nebezpečným malwarem a nabídnou vám pomoc za rouškou falešného zaměstnance Microsoft. Pokud budete s pomocí souhlasit, dostanete pokyn pro instalaci softwaru pro vzdálenou údržbu zařízení. Zločinci by tak dostali přístup přímo do vašeho zařízení a ihned by odhalili vaše hesla k aplikacím nebo internetovému bankovnictví. Pak by už jen snadno vykradli váš bankovní účet a všechny peníze na něm.

Jak odstranit varování

Pokud by nastala situace, že se okno bude objevovat opakovaně i po tvrdém vypnutí zařízení a znovu zapnutí je dobré vymazat cache paměť webového prohlížeče, a to včetně historie vyhledávání společně s cookies. Možnost pro vymazání historie včetně těchto doplňků najdete v prohlížeči v záložce historie.

V internetovém prohlížeči lze toto smazání udělat za pomoci Ctrl+H. Po stisknutí se objeví okno historie, kde zvolíte možnost „vymazat údaje o prohlížení“ a zvolíte, co vše chcete do vymazání zahrnout. Pokud byste chtěli provést i antivirovou kontrolu svého zařízení, můžete ji provést díky nástroji Zabezpečení Windows nebo restartovat prohlížeč.

Článek Používáte Windows? Pak i vy jste terčem hackerského útoku. Pokud se vám v počítači objeví tato zpráva, volejte policii se nejdříve objevil na VědaŽivě.cz.

Falešný hovor z banky

Jeden jediný hovor může připravit lidi o celoživotní úspory. Takzvaní telešmejdi se stávají stále častější hrozbou. Nedávno jsme informovali o případu, kde se jedinec vydával za pracovníka známého mobilního operátora. Pod záminkou atraktivní digitální inovace oslovil nic netušící zákazníky a prostřednictvím jednoduché finty získal kontrolu nad jejich telefony. Podvodníci často využívají i falešné hovory, při nichž se vydávají za zaměstnance banky. Klientům oznámí, že jejich platební údaje byly odcizeny nebo že byla zamítnuta provedená transakce. Poté získají skutečné bankovní údaje nebo číslo platební karty, což jim umožní snadno ukrást úspory lidí.

Zákon chrání zákazníky

Vláda se snaží reagovat na podvodníky. Od loňského roku platí nový zákon o elektronických komunikacích, jehož cílem je komplikovat možnosti podvodů. Jedná se o omezení nevyžádaných marketingových hovorů, které často slouží k nabízení různých produktů. Nově musí společnosti provozující tyto prodeje získat souhlas zákazníka, aby ho mohly kontaktovat s nabídkou.

Podvodníci však i nadále nacházejí způsoby, jak pokračovat v podvodech. Vedle telefonátů často využívají také e-maily a textové zprávy. Bez ohledu na zvolený komunikační kanál je jejich cílem vždy stejný: získat od lidí peníze nebo alespoň jejich bankovní údaje, aby mohli vyprázdnit jejich účty. Češi by proto měli pečlivě vybírat, na jaké hovory nebo zprávy reagují, protože v několika okamžicích mohou přijít o nemalé finanční prostředky.

Článek Varování: Kdo přijme tento hovor, tomu vyluxují bankovní účet. Možná už vám volali, hlavně to nezvedejte se nejdříve objevil na VědaŽivě.cz.