Voiko TV saastua kotiverkossa?

[Jner]

Jos liitän tv:ni kotiverkkoon, niin eikö siihen voi iskeä virukset yms. haittaohjelmat? Voiko tv:tä suojata mitenkään?

[securapple]

Hei!

Teoriassa hyvin mahdollista, käytännössä liene erittäin epätodennäköistä. Telkkaria ei juurikaan voi suojata elle sitä pistä oman palomuurin/suojauslaitteen taakse aliverkkoon ja salli liikennettä vain aliverkon default gatewaylle josta suoraan nettiin. Tämä suojannee pc-verkosta kodinkoneverkkoon yrittäviltä haittaohjelmilta. Tosin tätäkin virittelyä vastaan löytyy eri murtomenettelyjä mutta silloin vastassa on jo haittaohjelman sijaan jostain syystä juurin sinut kohteeksi ottanut taho.

Useimmat diboksit/telkkarit käyttävät jonkinlaista linux-viritelmää. Selain liene valmistajakohtaisesti räätälöity, eikä näistä räätöidystä selainversioista ole toistaiseksi juurikaan etsitty haavoittuvuuksia.

Todennäköisin ko. laitteen saastumistie on internet-selailu, todennäköisyyteen vaikuttaa selaimen / laitteen tietoturvaominaisuudet (jos niitä on käytetty). Linux tarjoaa paljon erilaisia tietoturva"moduuleita" joiden käyttö on valmistajastan tahdosta ja taidosta kiinni.

Toinen vähemmän todennäköinen saastumistie on kotiverkossa sijaitseva saastunut laite joka skannaa lähiverkkoa tarttuakseen sieltä muihin laitteisiin.

Linux alkaa yhä enemmän kiinnostamaan haittaohjelmien tekijöitä kun sen markkinaosuus internet-selaajista kasvaa. Toistaiseksi tilanne on internetissä surffaavien kodin elektroniikkalaitteiden osalta "safe".

Kotiverkossa haittaohjelma ei tee eroa laitteen suhteen, se käsittelee ip-osoitteita ja näiden takana olevia portteja (ftp/ssh/http...). Lähes kaikki kodinkonelaitteet ajavat nykyään ohjelmakoodia, laitteen ulkonäöstö ja funktiosta riippumatta, joten tartuntapotentiaalia löytyy. Seurataan mihin tämä johtaa, kuka on "blu-ray" -soittimien "microsoft"? jne...

Ensi vuotta veikataan vuodeksi, jolloin tietoturvaongelmat johtavat ihmishenkien menetyksiin. Yhä useampi laite on netissä ajaen tietoturvattomasti tehtyä ohjelmakoodia ja sisältäen näin tietoturvahaavoittuuksia.

Mitä esim. jos telkkariin ajetaan "cpuhog"-haittaohjelma joka polttaa prossun ja johtaen tv:n tulipaloon tai estäen television katselun ja ohjaten telkkarin automaattisesti "vähemmistön" iskulauseita suoltamalle www-sivustolle? Voi tulla aika, jolloin kodinkoneiden verkottumisen haitat ovat hyötyjä suuremmat. Toivotaan ettei näin kuitenkaan kävisi.

Hyvää ja turvallista joulua kaikille!

-Securapple

[paulaw]

Cert.fi: http://www.cert.fi/tietoturvanyt/2011/1 ... 21551.html

Kannattaa miettiä kahdesti ennen kaikkien vehkeiden tunkemista verkkoon, vaikka television saastuminen viruksista olisikin melko epätodennäköistä.