Fani PewDiePie znowu hakują. Tym razem celują w Chromecast

Szwedzki YouTuber Felix Kjellberg, znany szerzej jako PewDiePie,  ma ogromną ilość fanów. Logicznym jest więc, że wśród nich znajdują się różni ludzie, znający się na różnych rzeczach – w tym hakowaniu. Dowiedli już oni tego najpierw hakując drukarki, które wypluwały z siebie wydruki zachęcające do subskrypcji YouTubera, a następnie edytując stronę należącą do Wall Street Journal. Ale hej! Do trzech razy sztuka, tak?

Dwójka hakerów o nickach HackerGiraffe (to ten od drukarek) i j3ws3r włamali się na Chromecasty użytkowników i za ich pomocą wyświetlili na ekranach komunikat informujący o tym, że urządzenie zostało zhakowane i link bit.ly/casthack, który rzekomo przeniesie nas na stronę zawierającą więcej informacji na ten temat. Sami to sprawdźcie. Poniżej znajduje się również napis „Powinieneś także zasubskrybować PewDiePie„.

Jednak promocja YouTubera nie jest głównym celem ataku. Według hakerów, włamanie się na 70 000 Chromecastów miało na celu wskazanie podatności na tego typu ataki. Na stronie CastHack (która aktualnie nie działa) przeczytać mogliśmy, że po uzyskaniu dostępu do Chromecasta hakerzy mogą „zdalnie odtwarzać multimedia na urządzeniu, zmieniać nazwę urządzenia, przywracać ustawienia fabryczne lub restartować urządzenie, wymuszać zapomnienie o wszystkich sieciach Wi-Fi, zmusić go do sparowania z nowym głośnikiem Bluetooth / punktem Wi-Fi, i tak dalej„.

Winne temu nie jest jednak Google, a producenci routerów. Bowiem to właśnie dzięki exploitowi wykorzystującemu funkcję UPnP (Universal Plug and Play) udało się przejąć urządzenia podłączone do Wi-Fi. Aby zabezpieczyć się przed takimi atakami, należy wyłączyć UPnP w ustawieniach routera. 

Hakerzy zarzekają się, że nie gromadzą i nie zapisują w żaden sposób informacji, które mogli uzyskać podczas ataku. Ich ingerencja miała ograniczyć się do wyświetlenia komunikatu i zmiany nazwy urządzenia. Jednak raczej nikt nie chciałby po włączeniu telewizora zobaczyć, że ktoś przejął ich przystawkę Chromecast…

Źródło: The Verge