Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Баги в Sony Smart TV раскрывают пароль Wi-Fi и позволяют выкрасть файлы

Умные телевизоры Sony Smart TV, работающие на операционной системе Android, содержат две уязвимости, позволяющие скомпрометировать пароль Wi-Fi и выкрасть мультимедийный контент, который хранится на устройстве.

Проблемы безопасности, которые также затрагивают и флагманскую линию Bravia, содержатся в приложении Photo Sharing Plus приблизительно с 2015 года. В октябре их обнаружили эксперты xen1thLabs.

Чтобы справиться с уязвимостями, Sony приняла решение удалить проблемное приложение на всех новых устройствах. На этой неделе информация об этих дырах стала публично доступна.

Важно помнить, что данные бреши угрожает не только домашним пользователям, но и различным организациям, которые используют Smart TV для конференций.

Приложение Photo Sharing Plus позволяет загружать картинки и другой мультимедийный контент со смартфона в телевизор, что является отличным способом просмотра материалов в режиме слайд-шоу.

Первая из уязвимостей (CVE-2019-11336) позволяет не прошедшему аутентификацию злоумышленнику извлечь пароль Wi-Fi, который создается телевизором при запуске приложения Photo Sharing Plus. Напомним, что когда пользователь запускает приложение, оно превращает телевизор в точку доступа Wi-Fi.

Благодаря второй бреши (CVE-2019-10886) атакующий может удаленно читать файлы, включая изображения, которые хранятся в памяти телевизора. Это также можно осуществить без процесса аутентификации.

«По умолчанию фотографии сохраняются в директории /data/user/0/com.sony.dtv.photosharingplus/files/_BRAVPSS.TMP/», — объясняет команда исследователей.

Со списком уязвимых моделей можно ознакомиться по этой ссылке.

Claude за час воскресил оболочку Windows 3.1 для современных компьютеров

Разработчик Mayuki выпустил ReProgman — клон Program Manager из Windows 3.1, созданный при помощи Claude Code. Ретрооболочка работает поверх Windows 11 и macOS и предлагает быстрый билет в начало 1990-х. Очень быстрый: по мнению самого автора, ностальгии хватит примерно на 30 секунд.

Название проекта отсылает к progman.exe — основной оболочке Windows 3.x. До появления меню «Пуск» пользователи запускали программы и открывали файлы через окна с группами крупных пиктограмм.

В 1995 году Windows 95 отправила эту систему на заслуженную пенсию, но теперь ИИ решил потревожить ветерана.

По словам Mayuki, первую рабочую версию Claude Code собрал примерно за час. Результат оказался приличным, хотя разработчику пришлось вручную исправить оставшиеся шероховатости.

Внешне ReProgman старательно повторяет серые окна, меню, кнопки и набор пиктограмм оригинального Program Manager, но взаимодействует уже с программами и файлами современной операционной системы.


Готовые сборки весят от 12 до 16 МБ и не требуют установки: достаточно скачать исполняемый файл и запустить его. Приложение поддерживает Windows 11 на x64 и Arm, а также macOS на компьютерах с Apple Silicon.

Правда, сборка для яблочной ОС не прошла нотаризацию, поэтому перед запуском придётся удалить её расширенные атрибуты.

Для самостоятельной сборки потребуется .NET SDK 10.0 или новее. Исходный код ReProgman опубликован на GitHub под лицензией MIT.

Практической революции ждать не стоит: проект задуман скорее как короткая экскурсия в эпоху, когда рабочий стол ещё не знал кнопки «Пуск». Зато ReProgman отлично показывает скорость современной вайб-разработки.

RSS: Новости на портале Anti-Malware.ru