Aggiornamenti recenti Aprile 23rd, 2024 2:00 PM
Ott 08, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Le vulnerabilità consentirebbero un attacco da remoto sfruttando una funzione di upload del dispositivo. Nel dubbio. meglio controllare se il firmware è aggiornato.
I dispositivi della Internet of Things sono nel mirino da tempo e, visto l’andazzo, ogni allarme riguardante vulnerabilità in questo settore deve essere preso sul serio.
Tanto più che questa volta non stiamo parlando di un produttore da poco, ma niente meno che di Sony, le cui Smart TV, come si legge in un report pubblicato dai ricercatori di Fortinet, sarebbero a rischio hacking.
Le vulnerabilità descritte da Tony Loi sono tre. La prima (CVE-2018-16595) viene definita come una falla che consente la corruzione della memoria che può essere attivata attraverso una richiesta HTTP POST che provocherebbe un classico Stack Buffer Overflow.
La seconda (CVE-2018-16594) che al pari della prima è considerata di “rischio elevato”, fa leva invece su un difetto dell’applicazione che gestisce il caricamento in remoto di file attraverso URL.
La stessa logica è alla base della terza vulnerabilità (CVE-2018-16593) che è invece etichettata come “critica”. In questo caso, infatti, ci sai trova di fronte alla possibilità di un attacco in remoto (command injection) che consentirebbe di inviare comandi con i privilegi di root.
Insomma, abbastanza per aprire la strada a un attacco massiccio che potrebbe prendere di mira milioni di dispositivi e consentire ai pirati informatici di installare qualsiasi tipo di malware.
I modelli interessati sono numerosi: R5C (versione del firmware precedente a 8.588); WD75 e WD65 (precedente al 8.215); XE70 e XF70 (precedente al 8.674); WE75, WE6 e WF6 (firmware precedente a 8.414).
La buona notizia è che gli aggiornamenti dovrebbero essere stati scaricati e installati automaticamente. Nel bollettino di sicurezza pubblicato da Sony, comunque, l’azienda suggerisce ai suoi clienti di effettuare una verifica attraverso gli strumenti di update accessibili dal menu.
Apr 15, 2024 0
Feb 29, 2024 0
Gen 16, 2024 0
Dic 27, 2023 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...