Logo von heise online

Suche
preisvergleich_weiss

Recherche in 1.516.939 Produkten

Ronald Eikenberg 123

Sendepause durch Firmware-Lücken

Der Sicherheitsforscher Luigi Auriemma hat in der Firmware von Samsungs netzwerkfähigen TV-Geräten und Blu-ray-Playern eine Schwachstelle entdeckt, durch die ein Angreifer die Geräte faktisch lahm legen kann. Die Geräte lauschen auf Port 55000, um Steuerpakete von iOS- und Android-Smartphones entgegen zu nehmen.

Anzeige

Wenn diese Pakete unerwartete Zeichen wie einen Zeilenumbruch enthalten, nimmt das Gerät laut Auriemma nach fünf Sekunden keine Befehle mehr entgegen – weder über das Smartphone noch über die Infrarot-Fernbedienung. Weitere fünf Sekunden später führt das Gerät angeblich einen Neustart nach dem anderen durch. Den Angaben des Forschers zufolge kommt man aus dieser Schleife nur durch das Eingreifen eines Technikers wieder heraus, der das Gerät über den Service Mode zurücksetzen muss.

Auriemma hat einen Proof-of-Concept-Exploit veröffentlicht, mit dem man das Problem nachvollziehen können soll. Auch der Sony-Fernseher Bravia KDL-32CX525 lässt sich über das Netzwerk lahm legen. Die Gefahr, die von diesen Schwachstellen ausgeht, ist allerdings gering: Der betroffene Port ist im Normalfall nur im lokalen Netzwerk erreichbar, sofern man dies nicht anders in den Router-Einstellungen festlegt. Der böswillige Angreifer muss sich also im gleichen Netz befinden. So könnte einem das ungeschützte WLAN zum Verhängnis werden, wenn der Nachbar nicht mit der Lautstärke des Fernseher einverstanden ist. (rei)

123 Kommentare

Themen:

Anzeige
  1. Eduroam-Netz an Unis: Android-Nutzer sollten dringend Zertifikat installieren

    WLAN-Router

    Wer sich auf dem Campus mit einem Android-Gerät über das eduroam-Netzwerk mit dem Internet verbindet, kann von Angreifern ausspioniert werden.

  2. Wormhole-Schwachstelle: Backdoor in über 14.000 Android-Apps

    Android-Handys

    Das Moplus SDK hält in zahlreichen Apps eine Hintertür für Angreifer auf, sodass diese etwa heimlich Dateien von Android-Gerät abziehen und SMS-Nachrichten versenden können.

  3. Nexus-Serie: Google fixt abermals Mediaserver von Android

    Google Nexus 6

    Googles monatlicher Patchday für die Geräte der Nexus-Serie kümmert sich unter anderem um fünf als kritisch eingestufte Sicherheitslücken. Dabei taucht wieder der Mediaserver auf, der 2015 von verschiedenen Stagefright-Lücken durchsiebt war.

  4. Sicherheitsforscher kapern HTTP-Verbindungen von Linux

    Sicherheitsforscher kapern HTTP-Verbindungen unter Linux

    Eine Schwachstelle im Linux-Kernel gefährdet TCP-Verbindungen. Unter bestimmten Voraussetzungen konnten sich Sicherheitsforscher in Verbindungen einklinken und diese etwa lahmlegen und sogar manipulieren.

  1. Die Zahl der Verkehrstoten steigt

    Sind die Smartphones und andere elektronische Geräte der Grund?

  2. c't uplink 9.8: Sicherheits-Checklisten, Zukunft für alte Tablets, Fairphone 2

    c't uplink 9.8: Sicherheits-Checklisten, Zukunft für alte Tablets, Fairphone 2

    In der Weihnachtsfolge des Podcasts aus Nerdistan besprechen wir, wie die IT-Geräte unter den Geschenken abgesichert werden sollten. Außerdem gucken wir, wozu veraltete Tablets noch nützlich sind und was das Fairphone 2 anders macht als die Konkurrenz.

  3. Das Pentagon auf Hackerjagd

    Die Darpa will Cyberangreifer anhand ihres Verhaltens, ihrer Methoden und Geräte identifizieren

  1. Aufgepasst: Neuer Verschlüsselungstrojaner Goldeneye verbreitet sich rasant

    Aufgepasst: Neuer Verschlüsselungstrojaner Goldeneye verbreitet sich rasant

    Ein bisher unbekannter Verschlüsselungstrojaner tarnt sich als Bewerbungs-E-Mail und versucht, Systeme in ganz Deutschland zu verschlüsseln. Momentan wird er von vielen Virenscannern noch nicht erkannt.

  2. Kommentar: Warum das Elektroauto sich (nicht) durchsetzt

    Nissan Leaf

    Es ist wohl letztlich dem Abgas-Skandal bei Volkswagen zu verdanken, dass es eine zügige Wende bei den Antrieben geben wird. Läuft nun alles zwangsläufig auf das Elektroauto zu? Zwei Meinungen in einem Kommentar

  3. Verschlüsselung: Scotland Yard entreißt Verdächtigem iPhone

    iPhone 6 Plus

    Die iOS-Verschüsselung gilt als stark – und Apple verweigert Hintertüren. In Großbritannien kam die Polizei daher nun auf eine besondere Idee.

  4. Vorstellung: Opel Insignia

    Opel Insignia

    Opel verspricht, die zwei bekannten Hauptschwächen des bisherigen Insignia beseitigt zu haben. Nummer zwei wird deutlich leichter und soll mehr Platz bieten als sein erfolgreicher Vorgänger. Wir stellen das neue Flaggschiff der Marke vor

Anzeige