Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Falle nelle Smart TV Sony. L’azienda: “l’aggiornamento sarà automatico”

Ott 08, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Le vulnerabilità consentirebbero un attacco da remoto sfruttando una funzione di upload del dispositivo. Nel dubbio. meglio controllare se il firmware è aggiornato.

I dispositivi della Internet of Things sono nel mirino da tempo e, visto l’andazzo, ogni allarme riguardante vulnerabilità in questo settore deve essere preso sul serio.

Tanto più che questa volta non stiamo parlando di un produttore da poco, ma niente meno che di Sony, le cui Smart TV, come si legge in un report pubblicato dai ricercatori di Fortinet, sarebbero a rischio hacking.

Le vulnerabilità descritte da Tony Loi sono tre. La prima (CVE-2018-16595) viene definita come una falla che consente la corruzione della memoria che può essere attivata attraverso una richiesta HTTP POST che provocherebbe un classico Stack Buffer Overflow.

La seconda (CVE-2018-16594) che al pari della prima è considerata di “rischio elevato”, fa leva invece su un difetto dell’applicazione che gestisce il caricamento in remoto di file attraverso URL.

La stessa logica è alla base della terza vulnerabilità (CVE-2018-16593) che è invece etichettata come “critica”. In questo caso, infatti, ci sai trova di fronte alla possibilità di un attacco in remoto (command injection) che consentirebbe di inviare comandi con i privilegi di root.

Insomma, abbastanza per aprire la strada a un attacco massiccio che potrebbe prendere di mira milioni di dispositivi e consentire ai pirati informatici di installare qualsiasi tipo di malware.

I modelli interessati sono numerosi: R5C (versione del firmware precedente a 8.588); WD75 e WD65 (precedente al 8.215); XE70 e XF70 (precedente al 8.674); WE75, WE6 e WF6 (firmware precedente a 8.414).

La buona notizia è che gli aggiornamenti dovrebbero essere stati scaricati e installati automaticamente. Nel bollettino di sicurezza pubblicato da Sony, comunque, l’azienda suggerisce ai suoi clienti di effettuare una verifica attraverso gli strumenti di update accessibili dal menu.

Condividi l'articolo