PewDiePie YouTube チャンネルを宣伝するためにハッカーが 70,000 台以上の Chromecast をハッキング

2 人のハッカーが、特定のルーターのセキュリティ上の欠陥を悪用して、70,000 台以上の Chromecast とスマート TV をハッキングすることに成功しました。これにより、ルーターにリンクされている接続オブジェクトがインターネット上の全員に表示されるようになります。彼らはこの機会を利用して、ホーム オートメーション デバイスのセキュリティについての意識を高め、PewDiePie の YouTube チャンネルを宣伝しました。

HackerGiraffe と j3ws3r という 2 人のハッカーが、70,000 台以上の Google Chromecast とスマート TV のハッキングに成功しました。この攻撃の被害を受けたユーザーは、テレビに次のことを警告するメッセージが表示されます。「機密情報」暴露されている。さらに、別のメッセージは、Chromecast の所有者に、自分にもかかわらずこの事件に巻き込まれていることに気づいた PewDiePie の YouTube チャンネルに登録するよう勧めています。

Chromecast だけに影響しないセキュリティ上の欠陥

ハッカーは、Google デバイスのみに固有ではなく、パラメータが有効になっているルーターの WiFi ネットワークに接続されているすべての接続オブジェクトに特有のセキュリティ上の欠陥を悪用しました。これは、スマート デバイスを Web 上で表示できるようにするユニバーサル プラグ アンド プレイ (UPnP) です。このアクセスを許可している人のほとんどは、この事実にさえ気づいていません。これにより、たとえば、セキュリティ カメラのハッキングが特に簡単になります。これは、デフォルトで UPnP を有効にする一部のルーターのせいか、あるいは UPnP が何を期待するのか、何のためにあるのかをよく知らずに UPnP を手動でオンにしたユーザーのせいです。すでに 2017 年 4 月に、スマート TV はハッキングが簡単すぎる

2 人のハッカーが、接続されたオブジェクトのセキュリティの欠如について意識を高めたいと自分たちのアプローチを説明するのであれば、彼らは数週間前に、再び同じプロセスで数万台のプリンタをハッキングして、すでに目立っていました。つまり、それらはアクセス可能だったということです。ウェブから。その後、同氏は被害者らに、登録者数ではYouTubeでナンバー1のPewDiePieに登録するよう呼びかけたが、その地位は7,860万人の登録者(PewDiePieの79.6人と比較)を持つインドのチャンネルによって脅かされている。

こちらもお読みください: 接続されたオブジェクトのハッキング: ラジエーターや電球が近所の電力を遮断する可能性があります