{"id":24729,"date":"2021-05-21T12:16:13","date_gmt":"2021-05-21T10:16:13","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=24729"},"modified":"2022-07-07T17:08:43","modified_gmt":"2022-07-07T15:08:43","slug":"rsa2021-tv-remote-listening-device","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/rsa2021-tv-remote-listening-device\/24729\/","title":{"rendered":"Telecomando TV trasformato in un dispositivo di ascolto a distanza"},"content":{"rendered":"

Certi oggetti quotidiani ci offrono una sensazione di affidabilit\u00e0. Prendete il telecomando, ad esempio: \u00e8 difficile immaginarne che possa servire per ascoltare le nostre conversazioni, eppure i ricercatori di cybersicurezza J. J. Lehman e Ofri Ziv dell\u2019azienda israeliana Guardicore ci sono riusciti. Ne hanno parlato alla RSA Conference 2021<\/a>.<\/p>\n

Come i ricercatori hanno manomesso un telecomando<\/h2>\n

L\u2019oggetto della ricerca<\/a> di Lehman e Ziv \u00e8 stato il telecomando del set-top box Xfinity X1 di Comcast, molto popolare negli Stati Uniti (con pi\u00f9 di 10 milioni di utenti, secondo i ricercatori). Il telecomando supporta i comandi vocali, per i quali \u00e8 dotato di un microfono: insomma, lungi dall\u2019essere il processore pi\u00f9 semplice del mondo.<\/p>\n

Nel dispositivo sono state implementate due tecnologie di trasferimento dati. Per cambiare canale e altre azioni semplici, viene utilizzato un trasmettitore a infrarossi standard, che ha l\u2019importante vantaggio di consumare poca energia in modo che il telecomando possa funzionare con delle normali batterie per un lungo periodo di tempo.<\/p>\n

Ma per i casi che richiedono una maggiore velocit\u00e0 di trasferimento dati, il telecomando usa un\u2019interfaccia radio, che permette non solo di inviare dati al set-top box, ma anche di ricevere dati dallo stesso. L\u2019interfaccia radio consuma pi\u00f9 energia, quindi viene usata solo quando serve.<\/p>\n

Come molti dispositivi moderni, questo tipo di telecomando \u00e8 essenzialmente un computer connesso, e quindi pu\u00f2 essere hackerato.<\/p>\n

Dopo aver analizzato il firmware del telecomando (con una copia comodamente custodita nel disco rigido del set-top box), i ricercatori sono stati in grado di determinare le alterazioni che avrebbero permesso al firmware di prendere il controllo del telecomando per accendere il microfono e trasmettere il suono sul canale radio.<\/p>\n

Ma modificare il firmware non era sufficiente; avevano bisogno di un modo per caricarlo sul telecomando, e preferibilmente senza contatto fisico. Per fare ci\u00f2, Lehman e Ziv hanno esaminato in che modo il set-top box comunica con il telecomando e aggiorna il suo software.<\/p>\n

Hanno scoperto che \u00e8 il telecomando a dover avviare il processo di aggiornamento. Ogni 24 ore, il telecomando invia una richiesta al set-top box e riceve una risposta negativa o un\u2019offerta per installare una nuova versione del software, che viene scaricata dal set-top-box.<\/p>\n

I ricercatori hanno anche trovato diversi difetti importanti nel meccanismo di comunicazione tra il telecomando e il box Xfinity. In primo luogo, il primo non controlla l\u2019autenticit\u00e0 del firmware, quindi scaricher\u00e0 e installer\u00e0 qualsiasi firmware che il set-top box gli offra (o il computer dell\u2019hacker che si spaccia per esso).<\/p>\n

In secondo luogo, anche se il set-top box e il telecomando si scambiano messaggi cifrati, la cifratura non \u00e8 adeguata. Il telecomando accetta (ed esegue) i comandi inviati in plain text con la dicitura \u201cencryption disabled\u201d (cifratura disabilitata). Le richieste del telecomando sono ancora cifrate e quindi non possono essere decifrate, ma semplicemente comprendendo il meccanismo di comunicazione \u00e8 possibile indovinare la richiesta inviata dal telecomando e dare la giusta risposta.<\/p>\n

La comunicazione potrebbe essere di questo tipo (tradotta):<\/p>\n

\u201cYdvJhd8w@a&hW*wy5TOxn3B*El06%D7?\u201d<\/p>\n

\u201cCerto, c\u2019\u00e8 un aggiornamento del firmware disponibile da scaricare\u201d.<\/p>\n

\u201cCj@EDkjGL01L^NgW@Fryp1unc1GTZIYM.\u201d<\/p>\n

\u201cInvio del file; accetta\u201d.<\/p>\n

In terzo luogo, \u00e8 abbastanza facile innescare un errore nel modulo del firmware che gestisce la comunicazione con il telecomando, facendo s\u00ec che il modulo vada in crash e si riavvii. In questo lasso di tempo il cybercriminale \u00e8 l\u2019unico che pu\u00f2 inviare ordini al telecomando.<\/p>\n

Quindi, per hackerare il telecomando bisogna:<\/p>\n