В телевизорах Supra Smart Cloud TV выявлена (https://www.inputzero.io/2019/06/hacking-smart-tv.html) уязвимость (CVE-2019-12477), позволяющая подменить просматриваемую в данный момент передачу на контент атакующего. В качестве примера продемонстрирован вывод фиктивного предупреждения о возникновении чрезвычайной ситуации.Для атаки достаточно отправить специально оформленный сетевой запрос, не требующий аутентификации. В частности, можно обратиться к обработчику "/remote/media_control?action=setUri&uri=" указав URL m3u8-файла с параметрами видео, например "http://192.168.1.155/remote/media_control?action=setUri&uri=....
В большинстве случаев доступ к IP-адресу телевизора ограничен внутренней сетью, но так как запрос отправляется через HTTP возможно применение методов для обращения к внутренним ресурсам при открытии пользователем специально оформленной внешней страницы (например, под видом запроса картинки или используя метод DNS Rebinding (https://www.opennet.me/opennews/art.shtml?num=27533)).
URL: https://www.inputzero.io/2019/06/hacking-smart-tv.html
Новость: https://www.opennet.me/opennews/art.shtml?num=50806
Телевизор годится для вывода изображения через HDMI. А вот телевещание - нафиг, нафиг.
Попугай дело говорит! Вершина эволюции пернатых, практически.
Ещё DLNA бывает полезной штукой.
>Ещё DLNA бывает полезной штукой.Это просто мега нужная вещь.
Кому как и смотря какой.
У нас телек умеет быть медиарентерером и имеет встроенный клиент - те умеет видеть в сети медиастораджи, шарится по ним и воспроизводить от туда.
Вот медиарендерером - те отправить видео с мобилы на ящег в виде ссылки мы не пользовались, только я несколько раз для эксперимента, а встроенным клиентом пользовались но он не шибко удобный в плане юзабилити.
Встроенные рендереры - это обычно пичаль и порой проблемы с форматами. Проще подключить rpi или хоть x86 и играть стандартным плеером всё что угодно.
Рпи на роль плеера годится с трудом, хотя бы одроид какой-нибудь, куча вариантов. Пиха безнадежна в этом плане, только если деть больше некуда.
Я бы не сказал.
Мне телека 2011 года хватало вот до практически этого года, редко когда он что то не тянул.
Заменил на райзен+коди+беспроводной джойстик чтобы рулить удобно.
На самом деле то, что вы называете DLNA - не совсем DLNA. А набор надстроек и плюшек уже не входящих в стандарт. Так бы вы мало что воспроизвели.
https://gxben.wordpress.com/2008/08/24/why-do-i-hate-dlna-pr.../
Я тоже немного в теме: https://github.com/rozhuk-im/ssdpd - собственный DLNA "сервер".
На самом деле DLNA шикарен как задумка.
По сути весь тот секс и зоопарк что сейчас называется IoT он был в DLNA ещё 15 лет назад, а чего нет - легко туда добавляется.
Например, твой автор жалуется что там мало форматов поддерживается, но на самом деле это не совсем так. DLNA позволяет пользователю соединять устройства в цепочки для обработки контента: можно сказать чтобы вот тот конвертер (не помню как оно называется правильно) взял файло экзотического формата вон из того медиахранилища и результат работы застримил на вот этот медиа рендерер.
В спецификации описано много чего, например всякие тюнеры вплоть до возможности с них получать EPG.
Те можно, в теории, соорудить цепочку которая забирает с тюнера и ложит в хранилку - получился видак.
Но на практике вендоры реализуют только самый примитив, вот этим самые рендереры и хранилку как у меня, ни тюнеров ни конверторов ни чего то ещё я не видел, как минимум железных.
Протокол конечно смотрится дико: мультикастом оно ищет кто где есть, потом по хттп + соап общается.
Ещё вендоры плодят всякие свои нестандартные расширения, да и даже относительно стандартные вещи у разных вендоров работают по разному, поэтому в том же xupnpd тупо сделали профили для разных устройств, чтобы они по максимуму раскрывали свои возможности.
> можно сказать чтобы вот тот конвертер (не помню как оно называется правильно) взял файло экзотического формата вон из того медиахранилища и результат работы застримил на вот этот медиа рендерерДа на фиг надо! Отправил(Yatse) ссылку на проигрыватель и он играет. Всё.
Если телевидение может вас зомбировать, то и в его отсутствие у вас не будет своего мнения.
Internet of shit.
Так вот как ios расшифровывается...
У вас в слове gayos 3 ошибки.
Голодный сытого всегда обидеть норовит.
так обычно голодные те, кто с gayфонами, т.к экономят на еде, чтобы его купить
Нищедрот любит убеждать себя, что все вокруг такие же как он. Ведь иначе ему становится неуютно.
по-моему это штатный функционал UPNP или DLNA
Не это конкретно фича супры.
Клёвая фича, кстати.
Не знал что на телеках супра такое отвратительное изображение.
Супра уже лет 15 как франшиза, не угадаешь что внутри, но почти наверняка хлам, недорогая франшиза, видимо
Supra же делает всякий ширпотребный хлам и металлолом, продающийся за 3 рубля/пучок. Откуда у них SmartTV? Да и пусть он есть, кому надо его атаковать?
Это не совсем смарт, судя по описанию :)
Во всех телика есть DLNA, обычно это и клиент чтобы шарится по стораджам и рендерер чтобы на него слать урлы и немного рулить.
Вот супра просто прикрутила какой то свой алиас для того чтобы ящегу скармливать урл для воспроизведения.
Притом судя по новости, этот урл скорее всего чуть более функциональный чем то что обычно умеет DLNA рендерер, потому что когда я копался оно не умело m8u, только файлы с видео/фото/музоном.
Телевизор SUPRA STV-LC60GT5000U - 47870 ₽
Действительно какой-то хлам. Мой телевизор стоил дороже, когда доллар был по 35.
Нету там никакой уязвимости, авторы пишущие про уязвимость - просто кретины.В очень многих ящиках есть DLNA, фактически они объявляют себя как MediaRenderer, любой кто в сети есть может послать туда по http+soap (это DLNA=UPnP внутри такой) запрос на вопроизведение контента с урла, и ещё громкостью и перемоткой порулить.
Дудль хромекаст и аналоги это как раз просто микро комп=плеер который рулится по DLNA, объявляет себя в сети медиарендерером и выплёвывает проигрываемое на HDMI.Периодически дети развлекаются тем что в магазинах цепляют к сети где есть ящики и с помощью нехитрых общедоступных андройд приложений включают порнушку.
Вся "вина" супры только в том, что у них помимо DLNA есть ещё один урл для этого и что ихний девайс попался в руки этого "исследователя".
DLNA не позволяет молча и незаметно переключить контент.
DLNA (в оригинальной версии) - вообще кракозябра от рождения. И каждый "расширяет" как может и хочет. В итоге получается куча костыликов и расширений, и иногда - вот такие уберфичи (хоть само описанное не относится непосредственно к DLNA).
А вот тут сильно зависит от реализации.
Помнится я дома игрался со всякими "сетевыми пультами" и DLNA control point~ами (вроде так, по сути плеер который умеет на рендерер комманду на воспроизведение заслать), так вот некоторые работали с моис самсунгом вообще сразу, для других телек запрашивал подтверждение разрешения на управление.
Учитывая зоопарк вендоров вполне найдутся и такие кто даже гуй плеера и уведомление что вопроизведение началось не покажет, и в общем то это даже к лучшему - потому что пользователю этот мусор на экране не нужен.
Особенно смешно, то что сама супра не производит даже ПО. Разные модели тв с полностью разными прошивками и аппаратным обеспечением. Все что они делают это клеят шилдики.
Mmm Supra...
Палево тех, кто смотрел "This is horosho" на порнохабе :)
Вообще-то это Efukt
Ты спалился. :-D
Вайоминский инцидент ещё не делали?
А смысл?
Автоматизировать это сложно, по крайней мере не тривиально, и лулзы при этом врядли получишь потому что обратной связи нет.
Хотя тут в новостях писали как какие то шутники ломанули умную колонку и семья уже было собралась свалить за город, по дальше от будущей радиоактивной воронки, но выйдя из дома они больше никого валящего в панике не увидели и как то задумались :)
Оооо сиськи можно соседу вещать, он оценит
Непонятно. Так как поставить туда GNU/Linux?
Это пустая трата времени, лучше собери на х86 и поставь коди, это хотя бы апгрейдить и обслуживать легко и просто.
Ну и какие они после этого "умные"?
В магазине кто-нибудь уже пошалил?