Hack TV: взлом телевизора и изучение его кишок на примере Samsung LE6. BВзлом встраиваемых систем и, в частности, различной бытовой техники — это очень интересная тема и перспективное направление. Сегодня я покажу тебе это на примере телевизора Samsung LE6. B. Все в этом телеке почти стандартно — GNU/Linux, Busy. Box, — но чтобы получить к нему доступ, мне пришлось изрядно потрудиться. Наши задачи. Первым делом нужно обозначить конкретные задачи, которые я перед собой ставил.

HyperTerminal - это встроенное приложение, позволяющее получить терминальный доступ к другим компьютерам, системам электронных досок . Загрузить P713 руководства, документы и программное обеспечение. Руководства пользователя & Документы; ПО & Прошивки; Вопросы и ответы . Сегодня я покажу тебе это на примере телевизора Samsung LE650B. LG Видеоуроки: Обновление ПО через USB. Смотрите наши видеоуроки. Работа : Телевизоры; Последние обновления 03/03/2017. Распечатать.

LG ПО & Прошивки : Оптимизируйте ваш продукт с помощью. Удобный доступ ко всем гаджетам: фото, музыка, видео на экране вашего телевизора.

Главная задача — исследовать телевизор и осуществить локальный взлом: получить полный доступ к кишкам нашего телека и разобраться с тем, как он функционирует на уровне ОС. Побочная задача — поразмышлять на тему трояна для зомбоящика и прикинуть, как подобный трой мог бы выглядеть. Подключаемся. Первичный осмотр телевизора показал, что на борту устройства есть Ethernet- порт. Это очень важное обстоятельство, ведь если у телевизора есть сетевой интерфейс, то наверняка есть и сетевые сервисы.

Подключение к локальной сети телевизоров LG, на базе набора микросхем Mstar Saturn6. HyperTerminal, которая поставляется с Windows, если её нет, можно скачать. Ну и конечно сам телевизор, да ещё, нужен Debug kabel, собранный. С кодировкой разобрался, а вот как загрузить прошивку в ТВ?

Выбрав ручную настройку сети, я назначил телевизору статический адрес 1. После этого я соединил патч- кордом телек с ноутбуком и проверил связь — телевизор отлично пинговался. Для сбора информации об открытых портах и запущенных сетевых сервисах я традиционно воспользовался сканером портов nmap: $ nmap - A 1. Nmap scan report for 1. Host is up (0. 0.

All 1. 00. 0 scanned ports on 1. MAC Address: 0. 0: 1. FB: 8. 9: 5. 0: 3. E (Samsung Electronics)OS details: Linux 2.

Linux 2. 6. 1. 7 (Mandriva)Честно говоря, я и не ожидал увидеть тут открытый телнет, так что подобный результат меня не сильно обломал : ). Нет открытых TCP- портов — ничего страшного. Может, UDP- сервисы порадуют?# nmap - s. U 1. 92. 1. 68. 1. Nmapscanreportfor 1. Host is up (0. 0.

Not shown: 9. 97 closed ports. PORT STATE SERVICE1. Эта технология является ядреной помесью HTTP и XML для связи и управления устройствами. В данном случае UPn. P используется для поддержки DLNA (Digital Living Network Alliance) — технологии, позволяющей передавать различный медиа- контент по сети между совместимыми устройствами, например играть видео или музыку через Wi- Fi/Ethernet с DLNA- сервера. Отметим это обстоятельство и отложим пока UPn.

P в сторону, нужно завершить исследование. Осмотр GUIБольше всего мне хотелось получить полноценный доступ к операционной системе зомбоящика, идеальным вариантом была бы консоль с рутовыми правами ? Среди различных «Галерей» и «Музыки», я нашел интересный пункт «Игры». Идея была стандартной: наверняка кроме предустановленных гамес Samsung сделал возможность установки новых игр и даже предоставил SDK для их создания. Осталось понять, как новые игры устанавливаются, а на чeм они написаны и в каком формате — не столь важно.

Само собой, играть я собрался в занимательную игру под названием bindshell. После минутного поиска я попал на Samsung App. Руководство По Качеству Электролаборатории тут. Store. Зарегистрировавшись, я загрузил первую попавшуюся бесплатную игру. Из интересного в файле с игрой имелись: xml- файл clmeta. Была еще куча файлов — ресурсы игры и прочие бинарники. Первым делом мне захотелось узнать, для какого процессора собрана игра: $ file game. ELF 3. 2- bit LSB shared object, ARM, version 1 (SYSV), dynamically linked, not stripped.

Все ожидаемо — ARM! Где мультимедиа, там и эти трудяги. Просматривая информацию из этой библиотеки, вывод objdump, я заметил функцию Game. Прежде чем писать что- то для получения доступа к системе, нужно было разобраться, каким образом игры загружаются на телевизор. Поместив директорию с файлами игры в корень флэшки (FAT3. ПО или же посмотреть содержимое через Content. Library. В Content.

Library: источник — флешка, пункт меню — «Игра», в списке директорий — «Директория с игрой . Воспроизвести». Готово, игра загрузилась. Теперь таким же образом нужно запустить нашу хек- игру. Bindshell я взял самый элементарный, никаких особых выкрутасов здесь не требуется, главное — скомпилировать его как sharedlibrary и объявить функцию Game. После этого нужно подключить флешку к телевизору и запустить игру в меню автозапуска. В качестве результата работы бинд- шелла ты должен получить черный экран на телевизоре и открытый шелл на 1.

Успех работы бинд- шелла проверяется простой командой: $ telnet 1. Имея опыт работы со встраиваемыми системами, я сразу подумал, что в устройстве используется busybox — популярный простенький шелл с набором основных консольных утилит. Запустив эту оболочку командой busybox, я увидел традиционный help, в котором была информация об ОС и список доступных программ, включающий даже vi. Внутренности системы. В корне файловой системы я сразу заметил кучу mtd. Версия ОС как всегда на своем месте: # cat /proc/version. Подробнее о железе можно узнать из лога загрузки, да и вообще туда следует заглядывать всегда, помогает понять общую картину строения девайса: # dmesg.

Теперь интересные части лога: < 5> CPU: ARMv. Board(6. 4bit 5. 12. MB)< 6> SDP8. Core Clock: 6. 00. Mhz< 6> SDP8. DDR2 Clock: 3. 99.

Mhz. А телевизор оснащен неплохо: ARMv. Mhz, DRRII 4. 00.

Mhz 5. 12. MB. Буквы «TEJ» здесь означают следующее: T: Поддержка THUMB- режима процессора. В этом режиме исполняются инструкции длиной 1. Режим этот нужен для оптимизации программ по размеру. E: Enhanced DSP instructions. J: Jazelle DBX (Direct Bytecode e. Xecution) — семейство замечательных технологий, разработанных компанией ARM для аппаратного ускорения выполнения Java байт- кода. В процессор добавляется специальный сопроцессор, который аппаратно преобразует байт- код в инструкции основного процессора.

В результате осуществляется значительное ускорение выполнения Java- кода. В списке процессов не было почти ничего интересного, за исключением процесса exe.

DSP — это управляющая программа. Список модулей ядра: # lsmodrt.

Компания специально убрала поддержку сторонних адаптеров, чтобы потребителям пришлось покупать «родные» карточки по высокой цене. Следующие пять модулей реализуют поддержку usb; далее идет драйвер сетевой карты; samdrv — драйвер телевизора; следующий по списку — модуль поддержки файловой системы Samsung, fsr* — модули доступа к памяти. Файловая система. Руководствуясь данными mount, df и содержанием файла /sbin/update. Squashfs предоставляет доступ к данным только в режиме Read. Only, поэтому для модификации данных нужно слить дамп на внешний носитель, распаковать, изменить данные и залить исправленный образ назад на устройство. Заметив среди точек монтирования свою флешку, я решил сдампить на нее все интересное для дальнейшего изучения и модификации.

Первым делом я забрал дамп корневой файловой системы: # cat /dev/tbml. Сдампив по аналогии все что было можно, я отправился бродить по директориям. Вот наиболее интересные места и файлы, которые я обнаружил: /mtd? Файловая система RFS создана на базе FAT1. Моей целью является просто пофантазировать на эту тему и показать, как примерно может выглядеть вредоносный софт для современных телевизоров. Прежде всего, что вообще может делать такой троян? Вот сходу три годные идеи: 1.

Блокиратор телевизора. Все помнят веселый замес с троянами типа Winlock. Тупой софт, блокирующий работу компьютера и предлагающий снять ограничения платной SMS’кой, позволил злым парням заработать миллионы долларов. Ничто не мешает развить эту идею на новые платформы, и телевизоры — точно не худший вариант для этого. Представь: «Телевизор заблокирован, для разблокирования отправьте sms на номер XXXX».

Как ты скоро убедишься, написать такой «троян» довольно просто. Рекламный трой. Идея простая — классическая adware, рекламный трой, показывающий рекламу во время просмотра телека или использования меню.