分享一下 Hacker使用自制電視廣播DVB-T 訊號來入侵電視
https://www.youtube.com/watch…
1.很多SMART TV還有在跑Flash 因此用了CVE-2015-3090 exploit
2.有趣的地方來了 在HBBTV(複合寬頻 Hybrid Broadband Broadcasting Television)架構下,可以利用DVB-T 訊號來開啟電視機Browser
3.DVB-T發送器 用的是這 FEBON硬體
https://febon.blogspot.com/…/dvb-t-transmitter-tx-usb-dongl…
4.攻擊時候就是要先ready好Server ,再發送DVB訊號.強迫電視去載入網頁.
CIA跟英國MI5 有開發 Weeping Angel電視專用木馬
功能如下
提取瀏覽器憑據或歷史記錄
提取WPA / WiFi密碼
插入 rootCA 證書做中間人攻擊
遠程監聽與錄影功能
嘗試覆蓋/ etc / hosts以阻止沒有DNS查詢和iptables 禁止原廠更新
將ntpclient更新調用添加到啟動腳本,以同步植入系統的時間,以獲得準確的音頻採集時間
#OSSLab
#最新iOT資安請關注
Search