Sicherheitslücken in der von mehr als 30 bekannten TV-Marken verwendeten Firmware
Der unabhängige Software-Tester für Sicherheit AV-Comparatives gemeinsam mit sigma star gmbh und hat beschlossen, die Öffentlichkeit über mehrere kritische Sicherheitslücken in der Vestel-Firmware zu informieren. Vestel ist einer der größten Hersteller von Elektronikkomponenten weltweit. Vestel-Komponenten werden in mehr als 30 bekannten TV-Marken verwendet, darunter auch Medion.
Wikileaks-Märchen wird zur realen Sicherheitsbedrohung
Im März 2017 enthüllte Wikileaks Nachrichten über die CIA und den MI5, die Smart-TVs hacken, um Sie auszuspionieren. Wir von AV-Comparatives beschlossen, diese Geschichte zu überprüfen, indem wir einen kurzen Sicherheitscheck des Medion Smart-TVs, den wir in unserem Konferenzraum verwenden, durchführten. Zu unserer Überraschung entdeckten wir echte Sicherheitsprobleme und beschlossen, die sigma star gmbh (spezialisiert auf IoT) zu bitten, diese Probleme im Detail zu analysieren. sigma star gmbh bestätigte die Schwere dieser Sicherheitsprobleme. Wir haben Medion am 4. April 2017 über diese Schwachstellen informiert. Nachdem wir Medion darauf hingewiesen hatten, dass die 90-tägige Frist für eine verantwortungsvolle Offenlegung verstrichen war, antwortete Medion offiziell:
Wir respektieren die Bitte von Medion, zwei kritische Schwachstellen weiter zu untersuchen, und werden sie für einen zusätzlichen Zeitraum von 30 Tagen nicht veröffentlichen. Obwohl die formale Antwort von Medion korrekt und höflich ist, scheint das beste Ergebnis darin zu bestehen, eine Lösung nur für neuere Modelle anzubieten. Den bisherigen Besitzern wird keine Lösung (Firmware-Update) angeboten, die diese kritischen Sicherheitslücken behebt.
Appell an Verbraucher und Smart-TV-Anbieter
Wir raten den Verbrauchern, beim Kauf von Smart-TVs zu fragen, ob die Verbraucherschutzklausel "verborgene Mängel" auch für Firmware gilt. Eine Liste der möglicherweise betroffenen Produkte ist erhältlich bei Wikipedia. Es bleibt zu hoffen, dass die betroffenen Smart-TV-Anbieter Vestel dazu bewegen können, ein Firmware-Update für diese schwerwiegenden Sicherheitslücken bereitzustellen.
Für weitere Einzelheiten laden Sie bitte den PDF-Bericht herunter unter hier.
