搜索

[14360] 2019-07-17_索尼BRAVIA智能电视存在漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-07-17_索尼BRAVIA智能电视存在漏洞 索 尼 B R A V I A 智 能 电 视 存 在 漏 洞 K r i s t o n   F r e e B u f   2 0 1 9 - 0 7 - 1 7 索 尼 智 能 电 视 索 尼 智 能 电 视 B R A V I A 存 在 两 个 漏 洞 ， 编 号 为 存 在 两 个 漏 洞 ， 编 号 为 C V E - 2 0 1 9 - 1 1 8 8 9 和 和 C V E - 2 0 1 9 - 1 1 8 9 0 。 。 漏 洞 原 文 漏 洞 原 文 C V E - 2 0 1 9 - 1 1 8 8 9 ： ： h t t p s : / / w w w . d a r k m a t t e r . a e / x e n 1 t h l a b s / s o n y - r e m o t e - d e n i a l - o f - s e r v i c e - t r i g g e r e d - o v e r - v u l n e r a b i l i t y - h b b t v - x l - 1 9 - 0 1 4 / C V E - 2 0 1 9 - 1 1 8 9 0 ： ： h t t p s : / / w w w . d a r k m a t t e r . a e / x e n 1 t h l a b s / s o n y - r e m o t e - d e n i a l - o f - s e r v i c e - o v e r - w i f i - l a n - i n t e r n e t - v u l n e r a b i l i t y - x l - 1 9 - 0 1 3 / 产 品 介 绍 产 品 介 绍 B R A V I A 是 索 尼 视 觉 产 品 智 能 电 视 ， 是 众 所 周 知 的 高 标 准 产 品 。 B R A V I A 是 日 本 索 尼 ( S o n y ) 在 新 一 代 的 电 视 品 牌 。 B R A V I A 是 “ B e s t   R e s o l u t i o n A u d i o   V i s u a l   I n t e g r a t e d   A r c h i t e c t u r e ” 的 缩 写 ， 代 表 “ 最 高 品 质 的 影 音 整 合 架 构 ” 。 漏 洞 细 节 漏 洞 细 节 X E N 1 T H L a b s 在 S o n y 产 品 中 发 现 了 两 个 漏 洞 ， 并 与 索 尼 披 露 了 这 些 安 全 缺 陷 。 索 尼 B r a v i a 智 能 电 视 中 被 发 现 存 在 安 全 性 问 题 ， 但 是 索 尼 没 有 公 布 受 影 响 型 号 的 列 表 。 X E N 1 T H L a b s 测 试 了 几 台 索 尼 B r a v i a 智 能 电 视 ， 漏 洞 总 体 情 况 如 下 ： - C V E - 2 0 1 9 - 1 1 8 8 9 通 过 H B B T V 触 发 索 尼 远 程 拒 绝 服 务 影 响 ： 此 漏 洞 允 许 攻 击 者 远 程 破 坏 h b t v 服 务 ， 使 电 视 无 法 观 看 。 - C V E - 2 0 1 9 - 1 1 8 9 0   通 过 W i F i / L A N / I n t e r n e t 远 程 拒 绝 服 务 影 响 ： 此 漏 洞 允 许 攻 击 者 使 用 T C P 数 据 包 攻 击 电 视 服 务 。 1 . C V E - 2 0 1 9 - 1 1 8 8 9 远 程 拒 绝 服 务 漏 洞 远 程 拒 绝 服 务 漏 洞 通 过 h b t v 发 送 专 门 制 作 的 网 页 ， 远 程 使 电 视 停 止 服 务 。 （ H B B T V 描 述 请 参 见 2 0 1 8 年 H I T B 迪 拜 的 演 示 文 稿 h t t p s : / / c o n f e r e n c e . h i t b . o r g / h i t b s e c c o n f 2 0 1 8 d x b / s e s s i o n s / h a c k i n g 除 了 换 频 道 按 钮 外 ， 遥 控 器 其 他 按 钮 都 无 反 应 。 也 就 是 说 只 有 换 频 道 才 能 使 电 视 机 恢 复 正 常 。 A n d r o i d 应 该 会 杀 死 被 阻 塞 的 应 用 程 序 。 为 了 重 现 漏 洞 ， 首 先 使 用 以 下 方 法 生 成 网 页 ：
使 用 软 件 定 义 的 无 线 电 ， 发 送 包 含 H B B T V 应 用 程 序 的 D V B - T 信 号 ， 强 制 目 标 智 能 电 视 从 受 控 服 务 器 加 载 文 件 。 通 过 强 制 智 能 电 视 加 载 生 成 的 文 件 ， 在 H B B T V 应 用 程 序 停 止 服 务 前 可 以 从 日 志 中 观 察 到 ， 只 有 1 8 0 k b 到 2 5 0 k b 之 间 的 文 件 可 用 ： 索 尼 调 查 了 这 个 问 题 ， 调 查 结 果 为 ： “ H T T P 连 接 的 M I T M 攻 击 是 由 h b t v 服 务 的 规 范 引 起 的 ” 。 2 . C V E - 2 0 1 9 - 1 1 8 9 0 利 用 利 用 W i f i / L A N / I n t e r n e t 远 程 远 程 拒 绝 服 务 远 程 远 程 拒 绝 服 务 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 通 过 局 域 网 和 W i - F i ， 使 智 能 电 视 停 止 服 务 ， 节 目 崩 溃 ， 重 新 启 动 等 。 由 于 利 用 的 复 杂 性 较 低 ， 因 此 没 有 发 布 P O C ， 索 尼 没 有 计 划 发 布 安 全 补 丁 。 索 尼 调 查 了 这 个 问 题 并 分 享 了 以 下 分 析 ： D O S   o v e r   W i F i / L A N - 这 是 由 于 L i n u x 驱 动 程 序 中 的 中 断 操 作 。 解 决 办 法 解 决 办 法 确 保 通 过 路 由 器 连 接 到 互 联 网 或 家 庭 网 络 ， 这 样 可 以 将 风 险 降 到 最 低 。 也 可 以 拔 下 电 源 线 恢 复 电 视 功 能 。 披 露 时 间 表 披 露 时 间 表 2 0 1 9 年 4 月 1 日 - X E N 1 T H L a b s 发 现 漏 洞 2 0 1 9 年 4 月 2 8 日 - X E N 1 T H L a b s 通 过 其 H a c k e r   O n e   B u g 奖 励 计 划 向 索 尼 发 送 报 告 2 0 1 9 年 5 月 2 日 - X E N 1 T H L a b s 通 过 H a c k e r   O n e 请 求 更 新 2 0 1 9 年 5 月 1 0 日 - 索 尼 已 通 过 H a c k e r   O n e 确 认 漏 洞 2 0 1 9 年 5 月 1 4 日 - X E N 1 T H L a b s 要 求 M I T R E 提 供 C V E 2 0 1 9 年 5 月 3 0 日 - 索 尼 通 过 H a c k O n e 向 X e n 1 t h L a b s 通 知 用 户 推 荐 的 解 决 方 案 2 0 1 9 年 5 月 3 0 日 - X E N 1 T H L a b s 要 求 索 尼 确 认 不 会 通 过 H a c k e r   O n e 提 供 任 何 安 全 补 丁 。 2 0 1 9 年 6 月 7 日 - 索 尼 通 过 H a c k e r   O n e 通 知 以 下 内 容 ： “ 由 于 我 们 的 产 品 团 队 进 行 的 评 估 ， 我 们 将 关 闭 此 漏 洞 标 签 ” 2 0 1 9 年 6 月 2 6 日 - 公 开 披 露 * 本 文 作 者 ： 本 文 作 者 ： K r i s t o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 d d   i f = / d e v / z e r o   o f = i n d e x . h t m l   b s = 1 M   c o u n t = 2 0 4 8 v a c c e s s . l o g : 1 2 7 . 0 . 1 . 1 : 8 0   1 9 2 . 1 6 8 . 1 . 1 9 1   -   -   [ 0 1 / A p r / 2 0 1 9 : 0 6 : 4 0 : 5 4   - 0 4 0 0 ]   " G E T   / h b b t v t e s t / t e s t 3 /   H T T P / 1 . 1 " 2 0 0   1 7 8 6 4 7   " h t t p : / / x . t e s t / h b b t v t e s t / i n d e x . p h p "   " M o z i l l a / 5 . 0   ( L i n u x   a r m v 7 l )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o ) C h r o m e / 4 2 . 0 . 2 3 1 1 . 1 5 2   S a f a r i / 5 3 7 . 3 6   O P R / 2 9 . 0 . 1 8 0 3 . 0   O M I / 4 . 5 . 2 3 . 3 7 . A L S A N 5 . 1 3 1   H b b T V / 1 . 2 . 1   ( ;   S o n y ;   K D - 6 5 X 7 5 0 0 D ;   v 1 . 0 0 0 0 0 0 0 0 0 ;   2 0 1 6 ; ) s o n y . h b b t v . t v . 2 0 1 6 H E " v a c c e s s . l o g . 1 : 1 2 7 . 0 . 1 . 1 : 8 0   1 9 2 . 1 6 8 . 1 . 1 9 1   -   -   [ 0 1 / A p r / 2 0 1 9 : 0 2 : 3 6 : 1 6   - 0 4 0 0 ]   " G E T   / h b b t v t e s t / t e s t 3 /   H T T P / 1 . 1 " 2 0 0   1 7 0 5 4 3   " h t t p : / / x . t e s t / h b b t v t e s t / i n d e x . p h p "   " M o z i l l a / 5 . 0   ( L i n u x   a r m v 7 l )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o ) C h r o m e / 4 2 . 0 . 2 3 1 1 . 1 5 2   S a f a r i / 5 3 7 . 3 6   O P R / 2 9 . 0 . 1 8 0 3 . 0   O M I / 4 . 5 . 2 3 . 3 7 . A L S A N 5 . 1 3 1   H b b T V / 1 . 2 . 1   ( ;   S o n y ;   K D - 6 5 X 7 5 0 0 D ;   v 1 . 0 0 0 0 0 0 0 0 0 ;   2 0 1 6 ; ) s o n y . h b b t v . t v . 2 0 1 6 H E "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理