Televize LG šmírují

Zjistilo se, že chytré televize LG posílají „domů“ (na servery LG) seznam programů, na které se divák koukal, a názvy souborů z externích médií. Toto se děje, i když se sbírání dat vypne v menu. Odesílaná data nejsou nijak šifrovaná.

Komentáře

OpenLGTV LG TV hacking

OpenLGTV
LG TV hacking guide
...a po netu se toho zjevne flaka jeste hodne.

jakozto uzivatel jednoho z tehle lcd zazraku bych asi tu vec mel hacknout, nebo aspon vyradit pristup k prislusnym serverum na urovni dns. optimalni by bylo proste dotycna url vrznout do /etc/hosts kdyby se povedlo dostat root (na tehle vecech typicky bezi linux/busybox).

nemeli by ti, co si takovehle zarizeni koupi, mit pravo k root pristupu do jejich vlastni elektroniky?

To i ti, co si koupí PS3 :-/.

To i ti, co si koupí PS3 :-/.

to pravo mame. kdyz nam ho

to pravo mame. kdyz nam ho nedaji, musime si ho vzit. nasilim, JTAGem, nebo kyselinou, je-li potreba.

Vyjadreni zakaznicke podpory

Vyjadreni zakaznicke podpory v CR:

informacia ktoru ste si precital sa nezaklada na pravde, nakolko nikto nema pristup do vasho TV, telefonu, DVD alebo inych zariadeny, ci uz fyzicky, alebo elektronicky. Je to pravdepodobne len propagacna kampan suvisiaca s udalostami vo svete.
Dufame, ze sme zodpovedali na vsetky Vase otazky. V pripade dalsich otazok nas mozete opatovne kontaktovat prostrednictvom emailoveho formularu, alebo telefonicky na zakaznickej linke 810 555 810 (CR), 0850 111 154 (SR).
Radi by sme Vas poziadali o vyplnenie kratkej ankety, ktora sa nachadza v dolnej casti emailu.
Vopred dakujeme za Vas nazor, je pre nas dolezity .
S pozdravom
Cvercko Peter
Zakaznicky servis LG Electronic

Re: Vyjadreni zakaznicke podpory

Silně pochybuji, že by se někdo obtěžoval s něčím takovým seznámit zrovna oddělení technické podpory v Čechách.

Já dělám v O2 a pokud si z toho můžu brát příklad jak to funguje ve velkých korporacích, tak technická podpora bude poslední, kdo se o tom dozví.

Tedy imho ten člověk skutečně věří tomu, co píše, jen je klasicky neinformovaný a kdyby mu to někdo předvedl ve wiresharku, tak by asi prohlásil cosi o kokotech z vedení a dekrementoval index trpělivosti, kterou s firmou a managementem ještě má, než ho chytne rage a půjde pracovat někam jinam.

kinderporno je rozbité

4 komentáře
5 nových komentářů

Počty komentářů a NNTP

Tohle není úplně vychytané – stává se to při vkládání komentářů přes NNTP – počty komentářů se přepočítají, až když někdo vloží další komentář přes web. Měl bych to opravit…

Udelal jsem si trochu

Udelal jsem si trochu packetdumpu. CT1 a CT24 kanaly podporuji HBB TV. Pri preladeni na tyto kanaly si televize nacucne data z hbbtv.ceskatelevize.cz; to samo o sobe je leak, a u requestu jsou cookies.

To by jeste nejak jakz takz slo.

To co uz bych ale povazoval za vylozene diskutabilni, je volani trasovaciho obrazku z google-analytics.com, s obsahem techto cookies v querystringu.

Chtelo by to se na tohle podivat o neco podrobneji. Je tam dost znacny potencial na data leaks co se tyce soukromi, a potencialne i na napadeni televize zvenci za pomoci napr. MITM utoku (nebo impersonaci serveru) napr. pres wifi (televize podporuji pripojeni do site pres wifi (add-on USB dongle) nebo ethernet). (To same by mohlo jit vyuzit k ziskani jednak firmware image ze serveru LG, dvak k podstrceni modifikovane root-friendly verze do televize samotne.)