Исследователи обнаружили уязвимости в Samsung Smart TV

Исследователи обнаружили уязвимости в Samsung Smart TV

 Специалисты компании ReVuln опубликовали видеоролик, в котором наглядно продемонстрировали, как хакер может использовать уязвимости, обнаруженные ими в Samsung Smart TV.

В видеоролике показывают, как хакер может получить удалённый доступ к файлам и другой конфиденциальной информации, включая параметры настройки телевизоров, списки каналов, счета SecureStorage, виджеты, список фильмов, проигрывавшихся с USB-устройств, ID, пароли к встроенному программному обеспечению, и даже сможет контролировать различные приборы, подключаемые к телевизору.

 Уязвимости позволяют киберпреступникам считывать информацию с USB-устройств, подключаемых к Samsung Smart TV, а также удалённо управлять телевизором. Уязвимости могут также использоваться злоумышленниками для установки на устройство различных вредоносных программ.

Для демонстрации уязвимостей исследователи использовали Samsung 3D LED TV, но они утверждают, что тестировали различные модели телевизоров Samsung.

 Детали тестирования не раскрываются, но исследователи уверяют, что уязвимость обнаружена в большинстве устройств, на которых установлена прошивка последней версии. 

UserGate добавит ГОСТ VPN в NGFW — пилоты начнутся осенью

UserGate объявила о разработке собственного ГОСТ VPN — сертифицированного средства криптографической защиты информации. Новую функциональность планируют встроить в межсетевые экраны UserGate NGFW. О планах рассказали на конференции UserGate Open Conf 2026.

Ранее в линейке компании не было собственного решения для шифрования трафика, которое соответствовало бы требованиям российских регуляторов — в частности, для организаций, работающих с объектами критической информационной инфраструктуры.

В середине 2025 года вендор решил закрыть этот пробел и добавить поддержку ГОСТ VPN как отдельную опцию в NGFW.

Новый функционал ориентирован на организации, которым важно соответствие требованиям законодательства: это госструктуры, компании с КИИ, а также те, кто работает с персональными данными и защищёнными каналами связи.

ГОСТ VPN не будет включён «по умолчанию». Его придётся отдельно указывать при покупке NGFW — это связано с подготовкой документации и необходимостью соответствовать требованиям к сертифицированным СКЗИ.

При этом в компании заявляют, что в будущем планируют добавить эту функциональность и в уже установленные решения, но порядок доработки придётся согласовывать с регуляторами.

Сейчас техническое задание на разработку уже согласовано. Дальше план такой:

  • осень 2026 года — старт пилотных внедрений и альфа-тестирования;
  • 2027 год — полноценный запуск решения.

Фактически речь идёт о попытке объединить в одном продукте NGFW и сертифицированное средство криптографической защиты. Сейчас такие задачи часто решаются за счёт комбинации разных продуктов, что усложняет внедрение и интеграцию.

RSS: Новости на портале Anti-Malware.ru