Hakeri preuzeli kontrolu nad desecima tisuća uređaja Google Chromecast kako bi promovirali Youtube zvijezdu PewDiePie

U slučaju bizarnog hakiranja, više od 72.000 uređaja Google Chromecast je hakirano kako bi hakeri otkrili ranjivost ovog uređaja korisnicima, dok su istodobno promovirali omiljenog YouTubera, PewDiePie

Hakeri, koji se nazivaju HackerGiraffe i J3ws3r su napali desetke tisuća Chromecast prijenosnih uređaja, Google Home pametnih televizora i zvučnika s ugrađenim Chromecast tehnologijama.

To su mogli učiniti iskorištavanjem pogrešno konfigurirane sigurnosne greške kod routera koje je Google bio svjestan još 2014. godine.

Hakirani uređaji prikazali su sigurnosno upozorenje: “VAŠ uređaj Chromecast / Smart TV je izložen javnom internetu i razotkriva osjetljive informacije o vama! Da biste saznali više o tome što učiniti i kako to popraviti, posjetite https://bit.ly/CastHack za više informacija. Trebali biste se pretplatiti i na PewDiePie.”

Poruka je povezana sa web-lokacijom koju su postavili hakeri pod nazivom CastHack. Sadrži link za pretplatu na YouTuber kanal. Web stranica također objašnjava što se dogodilo žrtvama hakiranja i kako su izloženi potencijalnim hakerima.

“Na koji je WIFI baš uređaj Chromecast ili Google povezan, Bluetooth uređaji s kojima je uparen, koliko je dugo povezan, koje WiFi mreže vaš uređaj je zapamtio, koje alarme ste postavili i još mnogo toga”, objašnjava se i upozorava da hakeri mogu “daljinski reproducirati medije na vašem uređaju, preimenovati uređaj, resetirati uređaj ili ponovno pokrenuti uređaj, prisiliti ga da zaboravi sve WiFi mreže, prisiliti ga na uparivanje s novim bluetooth zvučnikom ili WiFi točkom povezivanja, i tako dalje.”

Hakeri HackerGiraffe i J3ws3r prethodno su stekli slavu zbog hakiranja više od 50.000 pisača diljem svijeta i davali im naredbe da ispišu letke koji potiču ljude da se pretplate na YouTube kanal PewDiePie.

Budući da je hakiranje uređaja Chromecast dobilo medijsku pozornost, HackerGiraffe je izbrisao svoj Twitter račun i napisao oproštajno pismo na PasteBin-u u kojem su objasnili da je pritisak da ga uhvate bio prevelik da nastavi sa objavama.

“Samo sam htio obavijestiti ljude o njihovim ranjivim uređajima dok sam reklamirao i podržavao YouTuber-a koji mi se sviđa” – napisali su.

“Nikada nisam mislio ni na kakve loše planove, niti sam imao ikakve loše namjere. Žao mi je ako ste se zbog svega što sam učinio osjećali napadnutim ili pod prijetnjom. @Pewdiepie, volim tvoj rad, nastavi samo tako dalje” – dodali su hakeri u objavi.

HackerGiraffe je pristupio uređajima iskorištavanjem nedostatka uređaja Google Chromecasta koji im je omogućio prikazivanje poruke na televizorima koji su s njima povezani.

Pristupali su routerima koji još uvijek imaju uključeni Universal Plug and Play [UPnP], što ih čini ranjivim na infiltraciju, budući da UPnP ističe interne mreže na internetu, omogućujući da uređaji Chromecast budu pristupačani.

Kao što je objašnjeno na web stranici CastHack-a, korisnici mogu onemogućiti ovu postavku kako bi povećali svoju sigurnost.

Novi-Svjetski-Poredak.com