Nyitólap Regisztráció Belépés

Nyitólap » 2015 » Február » 18 » Nagyobb a baj a Samsung hallgatózó okostévéivel, mint eddig hittük

---

08:45:55 Nagyobb a baj a Samsung hallgatózó okostévéivel, mint eddig hittük

Forrás: PC Fórum | Sting | 2015.01.18. Bár a Samsung a múlt héten közleményben bizonygatta, hogy okostévéi hallgatózó funkciója nem is jelent akkor veszélyt a magánszférára, mint azt a hírek sejtetni engedték, újabb fejlemények arra engednek következtetni, hogy valójában a baj még annál is nagyobb, mint korábban sejtettük. Biztonsági szakértők ugyanis most azt állítják, hogy a dél-koreai gyártó készülékei nem csak, hogy elküldik a cégnek mindazt, amit otthonunkban mondunk - de mindezt ráadásul úgy teszik, hogy azt mások is felhasználhatják lehallgatásunkra. Mindezt azt teszi lehetővé, hogy a berendezések mindenfajta titkosítás nélkül, kvázi nyers formában továbbítják a hanginformációkat a Samsung szerverei felé, amiket így bárki lehallgathat, lefigyelhet, a cégen kívül is. A kommunikációra az okostévék ugyan a HTTP titkosított változata részére kijelölt 443-os portot használják - vélhetően azért, mert azt a legtöbb tűzfal szó nélkül átenged -, az így létrehozott csatornánk keresztül azonban egy saját, mindenfajta titkosítást és kódolást mellőző formában cserélik ki az információkat. A Samsung okostévéi egy titkosított kommunikációra fenntartott porton át, de valójában mindenfajta kódolás nélkül, nyers formában küldik el és fogadják az adatokat Ez utóbbi azt jelenti, hogy bárki aki képes a nyers hálózati kommunikációt megfigyelni (cég esetében pl. egy kíváncsi alkalmazott, otthon pedig mondjuk egy unatkozó szomszéd - az internetszolgáltatóról már nem is beszélve) helyből hozzájut a hangadatokhoz, sőt, azok már kvázi értelmezett, szöveggé alakított változatához is. Ugyanis nem csak az okostévék maguk, de a Samsung a hanginformációkat feldolgozó szerverei is titkosítás nélkül küldik vissza az adatokat. A biztonsági szakértők megjegyzik, hogy teljesen érthetetlen, hogy a gyártó miért nem használta ki legalább az HTTPS/SSL titkosításban rejlő lehetőségeket, amik ugyan nem jelentettek volna tökéletes védelmet az érzékeny információk számára, de legalább a legegyszerűbb lehallgatási kísérleteket meghiúsíthatták volna. Így ugyanis az a helyzet áll elő - mondják a szakemberek -, hogy a készülékek "kémkednek utánunk, majd a kikémlelt adatokat mindjárt ki is szivárogtatják a nyilvános internetre".

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 651 | Hozzáadta: georgio | Tag-ek(kulcsszavak): lehallgatás, okostévé, Samsung, adatvédelem | Helyezés: 0.0/0