Это был один из обычных ленивых вечеров, когда я смотрел телевизор после длинного трудового дня.
Автор: Sven Morgenroth
Это был один из обычных ленивых вечеров, когда я смотрел телевизор после длинного трудового дня. Несмотря на то что чувствовалась усталость, я продолжал размышлять об уязвимости, найденной в роутере, который мне одолжил приятель. Нахождение брешей в подобного рода устройствах всегда является забавным мероприятиям, поскольку вскрываются детали, доступные лишь разработчикам и, возможно, службе технической поддержки.
Поскольку на тот момент я был очень уставшим, то намеревался лишь поставить таймер автоматического выключения и прилечь. Однако во время установки таймера меня заинтересовал вопрос, есть ли скрытые функции в меню настроек телевизора, доступные только разработчикам и службе поддержки. После непродолжительных поисков в Гугле в моем мобильном телефоне я обнаружил, что в этой марке телевизоров предусмотрен код, открывающий скрытое меню. После повторного открытия настроек я ввел код при помощи пульта управления, и в левом стороне экрана появилось еще одно меню. Практически все категории были недоступны. Я смог только активировать режим «Hotel Mode» и посмотреть версию телевизора.
В тот момент мне захотелось получше узнать свой телевизор. Среди настроек была категория «info», открыв которую я увидел другие номера и версии. Затем мое внимание привлекла возможность, позволяющая назначить имя телевизору.
Уязвимость вSmartTV
При работе в сфере информационной безопасности постоянно приходится тестировать полезные нагрузки в различных полях ввода. К примеру, это может быть параметр GET-запроса, используемого веб-интерфейсом роутера, панели управления нового принтера или, как в моем случае, телевизора. Мне показалось, что будет забавно, если у телевизора будет имя «sleep 5».
Рисунок 1: Параметр для назначения имени телевизору
После ввода полезной нагрузки через пульт управления и сохранения результатов, меню с настройками замерло на некоторое время. Когда телевизор вернулся к жизни я изменил значение параметра, чтобы была возможность добраться до других пунктов меню. В тот момент я еще не догадывался, что нашел нечто похожее на уязвимость, связанную с внедрением команд. На самом деле замирание телевизора на несколько секунд после изменения настроек не являлось чем-то странным. Однако задержка на столь долгое время вызвала у меня любопытство.
Время замирания было намного больше чем 5 секунд. Возможно, все дело было в одиночных кавычках, и телевизор, не ожидая подобных входных данных, выдавал ошибку с целью предотвращения загрузки этих символов. Я попытался повторить эксперимент и ввел `sleep 0`. На этот раз все загрузилось моментально.
Происходило нечто не очень понятное, и я решил измерить время ответа в зависимости от значения параметра функции sleep. Выяснилось, что время замирания меню телевизора всегда в три раза дольше, чем значение этого параметра:
Запуск команд в телевизоре
Я не мог поверить, что смог внедрить команду после первой же попытки. Замирание меню не было стопроцентным доказательством и в целом не столь полезно, если мы ведем речь об эксплуатации уязвимости. В моем распоряжении был 31 символ (минус две одинарные кавычки), полезная нагрузка должна быть не более 29 знаков.
Ниже показан список команд, которые я пытался запустить в моем телевизоре. Напротив каждой команды дается пояснение и результат запуска (успешно/неудачно).
Команда
Описание
Количество символов
Успешный запуск
which – команда в Linux, возвращающая путь к приложению (если приложение существует)
&& sleep 2 – заморозка меню на 3*2 секунды, если после выполнение команды which найдена утилита nc (в телевизоре)
`which ssh && sleep 2`
Проверка, присутствует ли утилита ssh
`which wget && sleep 2`
Оказалось, что присутствует утилита wget
`cat /etc/passwd && sleep 2`
Проверяем, доступен ли файл /etc/passwd на чтение. Оказалось, что да (было бы очень странно, если нет)
`cat /etc/shadow && sleep 2`
Если у нас есть права суперпользователя, файл /etc/shadow доступен на чтение. Проверяем, есть ли у нас права суперпользователя. Однако файл оказался недоступным для чтения.
`ls /etc/shadow && sleep 2`
Получаем объяснение, почему файл /etc/shadow не доступен на чтение. Этого файла не существует.
Далее нужно было подсоединить телевизор к ноутбуку через сетевой кабель, но уже сейчас я был доволен тем, что у меня получалось запускать команды в телевизоре лишь при помощи пульта управления.
Получение доступа к шеллу в телевизоре
Мой телевизор крепится к стене, и подключить сетевой кабель оказалось не так просто, как может показаться на первый взгляд. Преодолев некоторые сложности, мне все же удалось подключить кабель к телевизору с одной стороны и к ноутбуку с другой. Далее при помощи утилиты ipconfig я выяснил IP-адрес ноутбука.
Рисунок 2: Сетевые параметры ноутбука
После выяснения IP-адреса ноутбука мне лишь нужно было организовать обратный шелл. Таким образом, не нужно было знать IP-адрес телевизора. Кроме того, обратный шелл удобен тем, что позволяет обходить любые правила фаервола, которые блокируют входящие соединения. Однако перед тем как начать думать о том, как получить шелл, используя 29 символов, я решил по подробнее изучить систему.
ИспользованиеNetcat в телевизоре
После того как выяснилось, что в телевизоре есть утилита nc, я решил перенаправить результаты работы определенных команды через nc на мой ноутбук. Первой командой, естественно, стала id, при помощи которой нужно было выяснить, есть ли у нас права суперпользователя в системе телевизора. Рисунок 3: Результат выполнения командыid
Рисунок 5: Обратный шелл для выполнения команд в телевизоре
Теперь, когда у меня был полноценный шелл, я захотел увидеть результаты своей работы на экране телевизора. Здесь существует несколько возможностей. Например, смена логотипа при загрузке или изменение иконок приложений. Поскольку у меня был Smart TV, уже было установлено несколько программ, например, Youtube и Skype. Рисунок 6: Приложение, предустановленные в телевизоре
Рисунок 7: Экран телевизора с обновленными картинками
Ваш телевизор не настолько умен, как вы думаете
Устройства, подключенные к интернету, могут иметь уязвимости в самых неожиданных местах. Там, где вы ожидаете меньше всего. Когда я тестировал команду sleep, то даже не мог и представить, что мой трюк сработает. Первоначально я решил провести свой эксперимент от скуки. Кроме того, я понятия не имел, что мой телевизор работает по управлением ОС Linux, и был еще больше удивлен, что найденные бреши пригодны к эксплуатации.
Данную уязвимость нельзя эксплуатировать удаленно, хотя что-то подсказывает мне, что я был прав, когда решил не подключать свой телевизор к интернету и не использовал продвинутые функции слишком часто. Я бы не ощущал себя комфортно с мыслью о том, что кто-то может управлять моим телевизором.
Предполагаю, что существует более интересные методы и бреши, пригодные для эксплуатации. Однако, думаю, не стоит добавлять седых волос в том момент, когда телевизор замирает, и ты думаешь, вышло ли устройство из строя или нет. В конце концов, телевизор предназначен для расслабления, а не для повышения кровяного давления, за исключением тех случаев, когда вы смотрите спортивные мероприятия. Например, футбол.
TVkey Samsung: что это за приложение для телевизора?
23.11.2020 59 Просмотры
Все большее количество компаний объединяют свои усилия с целью усовершенствовать процессы и методики, представить потребителю интересный и уникальный продукт. Nagra из Kudelski Group, занимающая лидирующие позиции в сегменте защиты контента и широкополосного телевидения, и Samsung Electronics – ведущий игрок на рынке домашних развлечений в 2016, заявили о готовности выдать заинтересованным сторонам лицензии на использование своей новой разработки – технологии TVkey.
Что это
Приложение для телевизора TVkey Samsung открывает доступ к платному телевизионному контенту, что соотносится с требованиями максимальной защиты просмотра каналов. Особенно это касается 4К и HDR. В первую очередь в сегменте ценится не только скорость, но и в сравнении с другими вариантами низкая стоимость к рынку 4К и при этом не требующая дополнительных вложений в сет-топ-боксы. Условия лицензирования TVkey и технические спецификации были опубликованы и представлены на презентации 2017 года.
Алгоритм TV Key – одна из составляющих конвергентного вещания и широкополосного доступа. Эта методика воплощает идею персонифицированной интерактивности в веб-стиле, но только в части телевещания.
TVkey – целый сегмент, который является перспективным направлением, что вполне может перерасти в новый полноценный и прибыльный бизнес. Приложение помогает поддерживать взаимосвязь с аудиторией, сократить издержки на маркетинг и рекламу и максимально быстро увеличить аудиторию пользователей премиальному сегменту. Такой подход обеспечивает рост продаж и усиливает позиции на фоне онлайн-видео.
Приложение TVkey от Samsung и Nagra – реализация технологии, позволяющая клиентам самостоятельно оформлять дополнительные услуги операторов платного телевидения за счет возможностей и функционала новых моделей телевизоров фирмы Samsung. Такой подход полностью соотносится с лицензией на использование разработки TVkey, который в большей части интересует сторонние компании, включая производителей чипсетов, телевизоров, модулей условного доступа (CAS).
Разблокировка Samsung Smart-Hub. Смена региона в телевизоре Samsung 2018-2019 года! This tv is not fully functional in this region
This tv is not fully functional in this region что делать?
С 22.01.2020 компания Samsung, начала блокировать Smart-Hub в телевизорах которые были ввезены в Украину и другие страны СНГ нелегальным способом. Это касается телевизоров 2018-2019 модельного года, функция Smart TV перестанет быть доступной, после отключения телевизора от электро сети. В телевизорах 2015-2017 модельного года, тоже может быть заблокирован Smart-Hub, если вы сделаете Factory Reset.
Как разблокировать Samsung Smart-Hub. This tv is not fully functional in this region
Как сменить регион в телевизоре Samsung 2018-2019 года
Для того, что разблокировать Smart-Hub в телевизорах Samsung 2015-2017 и 2018-2019 года, вам потребуется обычный (кнопочный) пульт, так как нужно изменить некоторые настройки в сервисном меню. При выключенном телевизоре нужно по очереди нажать следующую комбинацию клавиш (info, setting, mute, и включение телевизора. Внимание скорость ввода должна быть не сильно медленной ). Или другой способ, Mute потом цифры 119 и ОК, появиться одно из меню. Дальше нажимаем кнопки 1234 и должно появится сервисном меню.
Если данного пульта нет, можно использовать смартфон с ИК портом. Для этого, нужно на телефон установить приложение «RCoid Free» из Play Market. В приложении добавляем пульт (S — Samsung — any TV since 2008). Далее включаем телевизор, с телефона через «RCoid» нажимаем «info» затем «factory» чтобы попасть в расширенное сервисное меню, дальше можно пользоваться обычным пультом, приложение больше не нужно.
В сервисном меню идём в Options. Важно: До изменения настроек в Options, нужно перейти в MRT Options и сделать фотки существующих настроек, на всякий случай. Вдруг, что то пойдёт не так, будет возможность вернуть как было. И изменяем данные настройки на примере телевизора Samsung QE55Q9: В Options идём в Local Set. Где стоит EU. Меняем на EU_RS_AFR В Options идём в MRT Options и выставляем: — Language Set – CIS — Region – PANUERO — PnP language – Rus — WIFI Region — Q Далее, ВЫКЛ-ВКЛ телевизор — и вуаля. Нет блокировки региона.
Блокировка Samsung Smart Hub 4 февраля
В связи с новой блокировкой, которая произошла 4 февраля. Помимо изменения настроек в сервисном меню. Нужно, ещё сделать подмену IP. В данном видеоролике есть инструкция как это сделать.
Будут доступны: Megogo, IVI, Okko и т.д.
Важно: Вы должны понимать, что всё делаете на свой страх и риск. И если вдруг что-то пойдет не так, то пеняйте только на себя.
Видео инструкция по установке виджетов через Tizen studio 2.0
Установка виджетов (приложений) на Samsung Smart TV Q, R (2019), N (2018), M (2017), K (2016) и J (2015) серий на Tizen OS
Как установить сторонний виджет на SAMSUNG SMART TV K-серии TIZEN (Видео инструкция)
Как установить Skype на Samsung Smart TV
добрый день!кто нибудь знает как сделать русский хаб на тв находящемся в европе российский vpn на роутере не помогает hub работает до первого включения потом блокируется
Может есть у кого информация, где можно загрузить зип-файл Кинопоиска и залить через тайзен?
Походу нету 🙁 Тоже пытаюсь найти, но увы….
мне нужен русский смартхаб. кинопоиск, яндекс. тут как то все работало но я не знал что телек с европы. активировал. но в польском смартхабе нет кинопоиска и яндекса
как после активации с подменой ip активировать русский смартхаб
После выключения сбрасывает все
подскажите пожалуйста. Живу в Крыму купил телек qe55q60tau проблемма в том что скачиваю qttplayer значок зеленый. что делать? теле видит что я в Украине еще, какие настройки чтоб обойти это?
VASO VASO Это не от региона зависит. Для некоторых моделей ОТТПЛЕЕР до сих пор не подтверждён самсунгом. Ставить с флешки, на сайте инструкция есть
Народ, подскажите пожалуйста. Сделал все как по инструкции, регион «Польша», но нет приложений Okko, Match, kinopoisk, CTC и другие российские приложения. Как вернуть их?
Ребята подскажите пожалуйста. На ТВ появилась такая надпись. Стоит волноваться? А то в начале года уже был апдейт что ТВ перестал работать.
«Stiamo apportando alcune modifiche alle nostre informative privacy per fornirti piu informazioni sulle tue preferenze e maggiore trasparenza. Nella sezione Impostazioni puoi visualizzare le modifiche che verranno apportate.»
Подскажите, телевизор не выключается (если включен в розетку) и периодически мигает надпись samsung smart tv, пытались по советам комбинации на пульте сделать, ничего не вышло, что это может быть?
Всем привет. Телик UE55NU7100, осенью еще норм работал на даче, сейчас включил — хаб залочен. сделал все по инструкции, с подменой IP, регион поставил в hidemy Польшу. Хаб разлочился, без подмены уже работает, но проблема в том, что теперь в хабе нет российских приложений типа MTS TV, megafon tv и т.п. и если HBO запустить — он предлагает выбрать сербский, хорватский и т.д. короче, только youtube нормальный Как вернуть российские приложения в хаб?
помучился денёк, не получилось, позвонил в магаз в котором покупал, забрали телек, сделали по гарантии, только за доставку 800р взяли, Москва покупал в магазине который яндекс маркет нашел, а так говорят замена модуля 4к руб, ntktdbpjh q55q5fna
Самсунг гнустные пи******! Больше их продукцию не куплю и никому не посоветую.
Тоже столкнулся с этой проблемой. Так как смартом пользуюсь не часто, а в основном YuoTube, то для меня временным вариантом стало перевод телика в выставочный режим (настройка-общее-диспетчер системы-режим пользователя и ставим выставочный режим). Включаем этот режим, сматр заработает, но на максимальной яркости экрана, но зайдя к примеру на YuoTube, можно поменять режим обратно на домашний не выходя со смарта и он будет работать до тех пор, пока вы не закроете приложение. Вот это и есть минус этого варианта…. Может кому-то поможет..
у меня пишет не удалось установить беспроводное соединение, ноутбук подключён через кабель напрямую к модему, точка доступа без интернета получается, что делать?
Спасибо. Все работает. Программы качайте по ссылке.
Спасибо комментаторам! Запустил за 5 сек, через голосовое управление.
Смарт прекрасно работает, если не делать никаких манипуляций с подменами IP и прочего, а просто через голосовое управление сказать «Приложения». Откроется смарт с вашими установленными программами, далее выбираем нужную уже пультом. Все работает как раньше включая окко, мегого и прочее. Кстати, к ютуб доступ есть сразу через голосовую.
Cсылка на видео, где я увидел этот способ. https://youtu.be/B09i1eJKi_U
У меня не получилось включить голосовое управление.
После входа в смарт нажать цифрами 12345 «готово». Повторного ввода цифр потом не потребуется, только вход через голосовое.
Я вот подумал. А не проще нам купить приставку Apple TV 4k за 15000 руб. и успокоиться. Полный функционал и если у Вас iPhone вообще будет красота.
Так у меня и так к каждому ТВ присоединена DuneHD:) SmartHab использовал для Ютюба(он удобнее для меня,чем дюновский ),видео с Facebook,и,пока до 22 января работала взломка на Россию,приложения Первого,Россия1,ТНТ,Лайм и т.п. Дюна их полностью компенсирует и плюс 100500 других ништяков:) А разница в цене «серого» и офф ещё и на ноутбук новый. Дал за 43` 10000грн,офф был как раз на акцию во всяких Эдьдорадо,Комфи и Фокстротах 17999. А с 75′ вообще 66тыс против 154 тыс за офф. На горячей линии Самсунга попросил,чтоб разговор записали и выдал им про чиновничков с депутатами и куда коррупционная разница в цене идёт. Только присматриваем себе с женой холодильник Сайд-бай сайд. Тоже самое-офф 36000грн(акция),»серый» 22000. Но холодильник надеюсь отключить не смогут дистанционно:)
Да оно опять блокируется через несколько дней если нет постоянного впн. на роутере отдельный впн только если делать для телевизора.
Нет. Так не получится.Я пробовал так раздать интернет. Не вышло.
Пробовал так сделать с помощью Samsung A70-ничего не вышло.
Вопрос к спецам — как программировать кнопки на родном пульте, который обычный? Суть в чем — с Смар-хаба приложения не запустить, пишет что и у всех… Но на пульте есть кнопки приложений — Netflix, PrimeVideo и другие. Если их нажать — приложения прекрасно стартуют. А при их же запуске из Смар-хаба — фиг вам. Как приложения запускаются с пульта? Можно их через сервисное меню настроить?
Подскажите как попасть в сервисное меню на Q900, если пульт не кнопочный и телефона с IR нет?
Все получилось, спасибо. А можно ли удалить ненужные приложения, которые установились при выборе региона Польша? Занимают память телевизора до 70%.
При помощи программы Connentify создать точку доступа не удалсь, все интернетсервисы после перезагрузки телевизора из меню исчезли. Подскажите как их восстановить.
все получилось,поставил регион Венгрия,ютуб и нетфликс есть,а вот с форк плеером беда(((через смену днс и выход через иви твигл и взрослое кино увы не возможенн,приложения отсутствуют в аппс маркете самсунг,кто может мочь?
Через Tizen Studio установите
Кто нибудь пробовал заблокировать через роутер сервера обновления самсунга? Подскажите пожалуйста адреса.
египет un5300 как разблокировать смарт? регион какой нада вайфай и тд
У меня тоже самое из Египта и в региональных настройках нет ни EU_RS_AFR ни Paneuro.
если найдеш ответ мне тоже расскажи плз
При подмене IP не открылось лицензионное соглашение, не смог сменить регион. В чем проблема?
Нужно сделать Factory Reset
Почему tunnelbear постоянно слетает
Попробуйте утилиту avast vpn
Все по инструкции, но беспроводное сетевое соединение не устанавливается, хотя телевизор видит точку доступа. Какие нужны IP, шлюз и DNS,автоматически они не вставляются.
> Все по инструкции, но беспроводное сетевое соединение не устанавливается, хотя телевизор видит точку доступа. У меня была аналогичная проблема, точка доступа была поднята на PC (Windows 10). При этом телевизор отлично подключался к точкам, поднятым на смартфоне Android. Но если даже установить VPN на Android, то на WiFi роутер отдаётся интернет без VPN.
Мучить телефон (включать там root и химичить, чтобы трафик уходил на поднятую точку доступа через VPN) я не решился, поэтому мой путь был такой:
1) Установил VPN-клиент на Windows 10 — Windscribe, бесплатный. 2) Поднял точку доступа стандартными средствами и перенаправил VPN на неё. Вот тут подробная и простая видеоинструкция: https://www.youtube.com/watch?v=Q2-B1kMJApE 3) Дальше с телефона N1 подключился к точке доступа. Проверил — трафик идёт через VPN. 4) Дальше — хуже. С телефона N2 подключился через Bluetooth к телефону N1. Важно в настройках Bluetooth-соединения разрешить использовать и интернет-трафик. В итоге на телефоне N2 интернет был через VPN и при этом WiFi свободен. Интернет был ОЧЕНЬ медленный (но телевизору этого хватило!) 5) На телефоне N2 поднял точку доступа.
дальше всё, как обычно: 6) Проверил сервисное меню — у меня уже стоял правильный регион и другие настройки 7) Сбросил телевизор до заводских настроек (не через сервисное меню и Factory Reset, а через обычное меню телевизора) 8) Пошла начальная инициализация, подключился к точке доступа, принял условия и, вуаля, Smart Hub разблокировался, можно smart-функциями пользоваться.
Надеюсь хоть кому-нибудь поможет. Я промучался со всем этим 2 дня (в основном с VPN и точками доступа), какие только варианты не пробовал.
Не знаю почему, но получилось. Вчера ничего не выходило, а сегодня подключил к точке доступа смартфон, а после этого и телевизор заработал. Переключил на свою точку доступа и все нормально. Приложения заработали.
В настройках стояло и стоит все то что по инструкции должно быть и local set и в mrt option. В чем же тогда суть замены?
я активировал смарт аналогичным способом с подменой ip, ставил польшу, разблокировал, но вот forkplayer через ivi не открывается, dns 195.88.208.101, кто в курсе,почему если есть решение подскажите erinaalena17@gmail.com, спасибо
Это мой последний Самсунг. Телефон тоже поменяю, дело принципа
Нашли простой выход! Нажимаете кнопку Домой, голосом выбираете Приложения и далее из установленных приложений запускается любое
согласен, Влалимир, вы — гений!
Та же проблема. Решил установкой TizenStudio на пк, и после небольших танцев с бубном ( https://www.youtube.com/watch?v=I1OwvHPwKuw ) ForkPlayer на телевизоре. 🙂
Ничего из вышеизложенного не помогло 🙁 После Factory reset пропали все виджеты и не пускает даже в магазин приложений. Единственное СМ действительно работает на включенном телеке с пульта нажал Mute, 1, 1, 9, Enter (ok), появилось меню, где первый пункт «Hospitality mode». нажал с пульта 1, 2, 3, 4
Подскажите какую страну поставить чтобы были русскоязычные приложения. Еще большое спасибо что мой самсунг опять живет.
