A nova geração de Smart TVs é vulnerável a um tipo de golpe fácil de ser aplicado, prático, barato e com baixa chance de ser detectado. É o que diz um estudo publicado pelos pesquisadores Yossef Oren e Angelos D. Keromytis, da Universidade de Columbia, nos Estados Unidos. Os equipamentos afetados podem ser usados para acessar a Internet e fornecer dados importantes dos usuários, como credenciais de acesso para e-mails, bancos e redes sociais.
A vulnerabilidade ocorre devido ao padrão HbbTV (Hybrid Broadcast-Broadband Television – “televisão de transmissão híbrida, em tradução livre), que é amplamente usado na Europa e começa agora a chegar aos Estados Unidos. Este padrão permite que as transmissões enviem junto conteúdo em HTML para ser recebido e renderizado pela televisão.
O problema é que o equipamento não possui nenhum tipo de filtro e vai executar qualquer código sem antes checar sua procedência. Isto permite que criminosos transmitam códigos maliciosos para a TV usando apenas um transmissor em um local alto. Como este método é fácil, prático e barato, ele permite que várias pessoas o pratiquem e evacuem o local, dificultando a detecção.
Segundo o estudo, com um orçamento de cerca de US$ 450 (cerca de R$ 1 mil) é possível atingir 20 mil Smart TVs. O único requisito é que elas estejam sintonizadas em um canal que receba sinal digital e executem o código. Os problemas mais simples podem ser impressoras imprimindo conteúdos aleatórios e as contas de redes sociais do usuário publicando textos sem o seu consentimento.
O golpe ainda não é comum, mas os pesquisadores preveem que ele se torne mais popular justamente por ser indetectável. Uma das falhas do protocolo HbbTV é que ele não obriga os canais a informarem o telespectador quando seu equipamento está processando código HTML, facilitando ainda mais a vida dos hackers. Oren e Keromytis alertam que a única forma de se proteger é trocando de canal ou desabilitando o protocolo.
Fonte:
https://www.facebook.com/syncsoft
