Samsungs Tizen-styresystem er fyldt med sikkerhedshuller, hævder forsker

04 Apr 2017 | Rasmus Larsen |

”Det er nok den værste kode, jeg nogensinde har set”, lyder det fra en sikkerhedsforsker. Han har fundet over 40 sikkerhedshuller i Tizen-styresystemet, som bruges i Smart TV, ure, det forbundne hjem og telefoner. Det skriver Motherboard.

Tizen kritiseres i skarpe vendinger

Tizen er Samsungs alternativ til Android og den sydkoreanske producent har over de seneste par år integreret styresystemet i Smart TV, ure, telefoner og sågar enheder til det smarte hjem.

Tizen kritiseres i skarpe vendinger af en sikkerhedsforsker fra Equus Software i Isreal. Amihai Neiderman begyndte at undersøge styresystemet for 8 måneder siden, da han købte et Samsung Smart TV.

- "It may be the worst code I've ever seen," sagde Amihai Neiderman til Motherboard forud for hans præsentation på Kaspersky Labs sikkerhedsmesse på mandag. "Everything you can do wrong there, they do it. You can see that nobody with any understanding of security looked at this code or wrote it. It's like taking an undergraduate and letting him program your software."

”You can update a Tizen system with any malicious code you want”
Resultaterne fremlægges på mandag, men allerede nu kan han løfte sløret for, at han har fundet sårbarheder i TizenStore, som gør det muligt at køre enhver form for ondsindet kode på hjemmenetværket via f.eks. et Smart TV. Han har også fundet ud af, at datatrafik ikke krypteres, når det er mest nødvendigt. Kryptering af personlige data har Samsung tidligere været stærkt kritiseret for.

I alt 40 sårbarheder har han fundet. De kan udnyttes i Tizen uden at have fysisk adgang til produktet.

- “You can update a Tizen system with any malicious code you want," sagde Neiderman.

Samsung forventede at sælge 30 mio. Tizen-baserede Smart TV i 2015, hvor styresystemet første gang blev taget i brug i tv-skærme. Tallet må forventes at ligge i samme niveau eller højere i 2016, hvor Tizen var indbygget i billigere skærme. Tizen er også installeret på over 10 mio. telefoner og er på vej ind i mange andre typer enheder.

Samsung SmartThings


Samsung vil kigge på fejlene

Amihai Neiderman kontaktede Samsung for nogle måneder siden, men fik en automatiseret email tilbage.

Efter Motherboard publicerede sin artiklen sendte Samsung følgende udtalelse:

- "We are fully committed to cooperating with Mr. Neiderman to mitigate any potential vulnerabilities. Through our SmartTV Bug Bounty program, Samsung is committed to working with security experts around the world to mitigate any security risks."

Samsung havde ellers selv været ude og proklamere, at sikkerhed var tænkt ind fra start i Tizen, men det kan godt være, at du skal tænke dig om en ekstra gang før du kobler dørlåse og andre ting i hjemmet på dit nye Samsung TV.

- Kilde: Motherboard



Flere nyheder

LG E8 OLED

LGs første 2018 OLED-tv klar i handlen

26 Apr 2018 | Rasmus Larsen |
HBO Nordic

HBO Nordic hæver prisen

25 Apr 2018 | Rasmus Larsen |
Sharp 8K TV

Sharp lancerer 8K før 8K er klar

24 Apr 2018 | Rasmus Larsen |
Samsung Q9FN

Samsung Q9FN modtaget - hvad vil du vide?

24 Apr 2018 | Torben Rasmussen |
Xbox One

Xbox One bliver første spilkonsol med 120Hz HFR

23 Apr 2018 | Rasmus Larsen |
Netflix mobile

Netflix introducerer 30 sekunders trailere på mobil

23 Apr 2018 | Rasmus Larsen |
Loewe

Loewe bild 5 OLED modtaget - hvad vil du vide?

22 Apr 2018 | Flatpanels |
Netflix

Netflix præsenterer 10 nye europæiske produktioner

20 Apr 2018 | Rasmus Larsen |