Security Explorations: Szczegóły dot. zabezpieczeń nboxów

dodano: 2013-03-25 19:50 | aktualizacja: 2013-03-27 18:38
autor: HacKing | źródło: Security Explorations

Security Explorations, polska firma prowadząca zaawansowane badania z zakresu bezpieczeństwa oprogramowania i sprzętu, opublikowała kody programów opracowanych w ramach projektu weryfikującego bezpieczeństwo platformy n (projekt SE-2011-01). Jednocześnie wyraża również nadzieję, że właściciel platformy satelitarnej nc+ wyciągnął stosowne wnioski z trwających półtora roku badań.

Prosimy o wyłączenie blokowania reklam i odświeżenie strony.

Opublikowane programy stanowią ilustrację do błędów bezpieczeństwa i ataków, na jakie podatne były urządzenia, sieć oraz usługi platformy n. Wbrew zapewnieniom właściciela platformy (więcej tutaj), najgroźniejsze z ataków nie stanowiły jedynie „potencjalnego zagrożenia”, gdyż umożliwiały:

automatyczną instalację złośliwego oprogramowania na dekoderach satelitarnych użytkowników,
dekodowanie kluczy kryptograficznych Conax chroniących nadawane treści premium i ich współdzielenie z nieuprawnionymi odbiorcami (bez względu na parowanie dekodera z kartą).

Security Explorations wierzy, iż opublikowane materiały będą stanowić doskonały materiał edukacyjny dla ekspertów zaangażowanych w poprawę bezpieczeństwa systemów telewizji cyfrowej na całym świecie.

Firma wyraża również nadzieję, że właściciel platformy satelitarnej nc+ wyciągnął stosowne wnioski z trwających półtora roku badań przeprowadzonych przez znany w międzynarodowym środowisku ekspertów bezpieczeństwa podmiot (Security Explorations odkryło w ostatnim roku 60 błędów w oprogramowaniu Java) oraz że urządzenia oferowane nowym abonentom platformy nc+ są wolne od błędów zgłoszonych producentom w roku 2012 i nie stanowią już zagrożenia dla bezpieczeństwa oraz prywatności użytkowników.

Szczegółowe materiały Security Explorations ujawniające liczne błędy bezpieczeństwa platformy satelitarnej n są dostępne tutaj.

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu tylko za zgodą wydawcy.