One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 main characteristics of Smart TVs are apps. Apps extend cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Smart TV behavior with various functionalities, ranging from usage of social networks or payed streaming services, to buying articles on Ebay. These actions demand usage of critical data like aucá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ntication tokens and passwords, and thus raise a question on new attack scenarios and general security of Smart TV apps.
These reasons make it interesting enough to do some research on smart TVs. We wrote a paper with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title "Not so Smart: On Smart TV Apps", which will be presented in a few days at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "International Workshop on Secure Internet of Things" (SIoT 2015). In this paper, we investigate attack models for Smart TVs and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir apps, and systematically analyze security of Smart TV devices. We point out that some popular apps, including Facebook, Ebay or Watchever, send login data over unencrypted channels. Even worse, we show that an arbitrary app installed on devices of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 market share leader Samsung can gain access to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 credentials of a Samsung Single Sign-On account. Therefore, such an app can hijack a complete user account including all his devices like smartphones and tablets connected with it. Based on our findings, we provide recommendations that are of general importance and applicable to areas beyond Smart TVs.
You want a short teaser? Sure, why not. Our full paper is available as a PDF file: Download.
During our tests we analyzed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HTTP traffic initiated by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 app VEVO (v3.701) on our Samsung Smart TV. Please note that VEVO was also in our Apple TV testbed. However, in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case of Apple TV cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 HTTP connection was encrypted and we were not able to reproduce our Samsung results on this device. VEVO can be used to watch music videos, artist videos, and original shows on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user's TV. During our analysis of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 login procedure we have discovered HTTP GET requests going to scorecardresearch.com. This website is a service from a market research company, primary analysing surveys and web tagging data.
The requests going to this website contain inter alia cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following data: Video artist, video player information, current video channel, user identifier, and Samsung SSO username including its password. Please note that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se requests are transmitted regularly to provide information like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 currently watched video. The crucial point is that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 credentials of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user’s Samsung SSO account are submitted unencrypted via HTTP.
Therefore we have at least two attack scenarios. First, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 marketing company is able to login with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user’s Samsung SSO account and thus cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could have access to all provided services. Second, an eavesdropper could sniff cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 connection and steal cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SSO account’s data.
