Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Умные телевизоры Sony Smart TV, работающие на операционной системе Android, содержат две уязвимости, позволяющие скомпрометировать пароль Wi-Fi и выкрасть мультимедийный контент, который хранится на устройстве.

Проблемы безопасности, которые также затрагивают и флагманскую линию Bravia, содержатся в приложении Photo Sharing Plus приблизительно с 2015 года. В октябре их обнаружили эксперты xen1thLabs.

Чтобы справиться с уязвимостями, Sony приняла решение удалить проблемное приложение на всех новых устройствах. На этой неделе информация об этих дырах стала публично доступна.

Важно помнить, что данные бреши угрожает не только домашним пользователям, но и различным организациям, которые используют Smart TV для конференций.

Приложение Photo Sharing Plus позволяет загружать картинки и другой мультимедийный контент со смартфона в телевизор, что является отличным способом просмотра материалов в режиме слайд-шоу.

Первая из уязвимостей (CVE-2019-11336) позволяет не прошедшему аутентификацию злоумышленнику извлечь пароль Wi-Fi, который создается телевизором при запуске приложения Photo Sharing Plus. Напомним, что когда пользователь запускает приложение, оно превращает телевизор в точку доступа Wi-Fi.

Благодаря второй бреши (CVE-2019-10886) атакующий может удаленно читать файлы, включая изображения, которые хранятся в памяти телевизора. Это также можно осуществить без процесса аутентификации.

«По умолчанию фотографии сохраняются в директории /data/user/0/com.sony.dtv.photosharingplus/files/_BRAVPSS.TMP/», — объясняет команда исследователей.

Со списком уязвимых моделей можно ознакомиться по этой ссылке.

Роскомнадзор заявил о блокировке 469 VPN

Роскомнадзор сообщил об ограничении доступа к 469 VPN-сервисам в России по состоянию на конец февраля. Эти меры укладываются в общую стратегию регулятора по противодействию анонимайзерам и VPN, которая в последнее время заметно усилилась.

Об этом ведомство сообщило РИА Новости:

«В соответствии с правилами централизованного управления сетью связи общего пользования, утвержденными постановлением Правительства Российской Федерации от 12.02.2020 № 127, Роскомнадзор ограничивает доступ к 469 VPN-сервисам».

Для сравнения: месяц назад в перечне было 439 сервисов, а в октябре 2025 года — 258. Таким образом, за несколько месяцев число ограниченных VPN выросло почти вдвое.

Кроме того, в середине февраля в России фиксировались массовые сбои в работе протокола VLESS, который широко применяется для обхода блокировок. Попытки ограничить его использование предпринимались и ранее, однако новая волна сбоев оказалась более масштабной.

По сообщениям пользователей, проблемы затронули не только базовые схемы обхода, но и более сложные конфигурации. При этом официальных комментариев от Роскомнадзора и других ведомств по поводу ситуации с VLESS не поступало.

RSS: Новости на портале Anti-Malware.ru