Sicherheitslücke in Comcast-Sprachfernbedienungen könnte das Mithören ermöglichen
Sicherheitsforscher entdeckten eine Schwachstelle, die bis vor kurzem sprachgesteuerte Fernbedienungen von Comcast betraf. Das Problem ermöglichte es bösartigen Akteuren, die Kontrolle über die Geräte zu übernehmen und sie zu verwenden, um alles abzuhören, was in der Nähe des Fernbedienungsgeräts passiert.
Für die Schwachstelle wurde bereits ein Patch veröffentlicht, um sie zu beheben. Es war jedoch noch ungepatcht, Schätzungen zufolge waren jedoch allein in den USA mehr als 18 Millionen Geräte davon betroffen. Die Forscher, die die Studie durchführten, fanden heraus, dass die zuvor bestehende Schwachstelle es ihnen ermöglichte, einen Man-in-the-Middle-Angriff durchzuführen und die Comcast XR11-Sprachfernbedienung als Beacon zu verwenden, um das Abhören aus einer Entfernung von bis zu 20 Metern zu ermöglichen.
Der Angriff wurde vom Forscherteam von Guardicore, das die Schwachstelle entdeckte, "WarezTheRemote" genannt. Der Angriffsvektor bestand darin, dass ein bösartiger Akteur auf ausgehende RF-Anfragen von der Fernbedienung reagierte.
Wenn es einem Hacker gelang, den Inhalt einer Anfrage von der Fernbedienung zu erraten, konnte er mit einem böswilligen Rückruf darauf reagieren. Die Forscher erklärten, dass dies dazu führen könnte, dass das Gerät dazu verleitet wird, alles, was vom Hacker kommt, als legitime Informationen zu akzeptieren, einschließlich Firmware-Updates.
Ein erfolgreicher Angriff gibt dem Hacker vollen Zugriff auf das kompromittierte Gerät, einschließlich des Flashens seiner Firmware. Nachdem der schlechte Schauspieler einmal so hohe Privilegien hatte, brauchte er nur noch ein paar letzte Hürden zu überwinden, um alles zu hören, was in der Nähe der Fernbedienung vor sich ging.
Auch wenn dieses Problem seit einiger Zeit durch ein Update behoben wurde, zeigt es immer noch, wie eine vollständig vernetzte Gesellschaft, in der jedes einzelne Gadget ein IoT-Gadget ist, immer noch viele Gefahren birgt und sich selbst bei Geräten, die den besten Sicherheitspraktiken folgen, unweigerlich Schwachstellen einschleichen werden und Standards.
IoT-Geräte werden oft auch für verschiedene andere bösartige Zwecke verwendet, von der Übernahme und Verwendung als Bots bei DDoS-Angriffen bis hin zur Infektion mit Cryptomining-Malware und der Verwendung als Arbeitsdrohnen für die Krypto-Wallet eines Hackers.
