Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Come la CIA trasforma il tuo televisore Samsung in una spia

Mar 08, 2017 Giancarlo Calzetta Attacchi, Hacking, Leaks, News, RSS 1

Come abbiamo visto dai documenti finiti su Wikileaks, la CIA in cooperazione con l’MI5 ha sviluppato un tool per usare i televisori Samsung come registratori vocali, ma si può scoprire facilmente se il nostro TV è stato colpito.

Come svelato da Wikileaks, CIA e MI5 hanno trovato il modo di usare i televisori Samsung per spiare i loro bersagli installando un malware che va a innestarsi sul firmware originale e trasforma il dispositivo in un registratore di suoni. Per “corrompere” il televisore, bisogna accedere fisicamente al dispositivo e usare una chiavetta USB per installare il software nocivo.
I televisori potenzialmente attaccabili sono quelli che usano le versioni del firmware 1111, 1112 e 1116 (probabilmente anche quelle intermedie, ma i tecnici hanno provato solo queste tre), mentre di sicuro dalla versione 1118 non è più possibile usare la chiavetta per forzare l’installazione dell’exploit.

Abbiamo chiesto a Samsung maggiori informazioni sui firmware coinvolti, al momento si parla della “vecchia” serie F8000, e stiamo attendendo una risposta.

L’hack messo a punto dalla divisione Embedded Devices Branch (EDB) con la collaborazione dei servizi segreti inglesi non è comunque molto avanzato dal punto di vista delle funzionalità e in uno dei documenti trapelati si trova una scheda molto dettagliata con “quali funzioni sono attive”, “quali da attivare” e “i problemi noti dell’attuale versione”.

In pratica, il malware battezzato Weeping Angel (l’angelo in lacrime) per TV Samsung si limita a mettere il televisore in una modalità “spento per finta” che gli permette di sfruttare il microfono interno per registrare le conversazioni nella stanza.

I suoni vengono registrati nella memoria interna del televisore e poi inviati a un server esterno quando il televisore viene acceso. Nelle note delle “funzioni da attivare”, si legge che in futuro pianificano di fare in modo che il wi-fi resti attivo durante le registrazioni, in modo da permettere lo streaming dell’audio e non solo la registrazione in locale.

A questo proposito, è segnalato anche un bug che impedisce di usare tutto il giga e mezzo di memoria a disposizione per registrare suoni, ma solo 700MB.

Un particolare importante è che in un televisore hackerato ci sono un paio di dettagli che tradiscono la presenza del malware: innanzitutto, quando si “spegne” un televisore compromesso, questi non mostra il logo Samsung prima di spegnere lo schermo; inoltre, sul retro resta sempre acceso un led blu mentre nei televisori integri questo non succede.

Se avete un televisore Samsung, quindi, date un’occhiata sul retro e se vedete una lucina blu accesa mentre il dispositivo dovrebbe essere spento, chiedetevi perché la CIA ha sentito la necessità di farvi visita. Siamo sicuri che sarà successo davvero a pochi…

Condividi l'articolo