Gute Hacker warnen vor Sicherheitslücke: Tausende Chromecasts übernommen und Youtube-Video platziert

Wie überall gibt es auch in der Hacker-Szene die Bösen und die Guten. Vor Kurzem haben (gottseidank) wieder einmal freundliche Hacker zugeschlagen. Um auf eine Sicherheitslücke bei Google Chromecast aufmerksam zu machen, hat ein Hacker-Team mehr als 100.00 Chromecasts übernommen und dort als Warnung ein YouTube-Video integriert.

Google Chromecasts sind keineswegs sehr privat, immerhin befinden sie sich im Internet. Dann füge man noch eine Sicherheitslücke hinzu und – Überraschung – schon können die Chromecasts von extern geentert werden. Wie leicht das wirklich möglich ist, haben nun j3ws3r und Hackergiraffe gezeigt. Nicht, weil sie lästig sein wollen oder gar Böses im Schilde führen. Sondern um darauf hinzuweisen, dass das Internet der Dinge ein durchaus risikoreicher Ort sein kann.

Überraschung für die betroffenen User

Die beiden guten Hacker haben die Lücke dazu genutzt, um auf nach eigenen Angaben 100.000 Chromecasts ein YouTube-Video abzuspielen. Das war sicherlich eine Überraschung für die betroffenen User, als plötzlich YouTuber PewDiePie zu ihnen sprach. Als Warnung, dass ihre Chromecasts gehackt wurden. Diesmal von den Guten. Zusätzlich ließen die Hacker aber natürlich nicht die Möglichkeit vorbeiziehen ein bisschen Werbung zu machen und forderten ihre „Opfer“ dazu auf, PewDiePie zu folgen.

Viele weitere böswillige Möglichkeiten

So haben die beiden den CastHack geschafft: Zuerst steuerten die Hacker über die Universal Plug and Play-Funktion der Router den Chromecast-Adapter an. Über UPNnP ist es möglich, auch ohne Zutun des Users eine Port-Weiterleitung anzulegen und somit auch den Chromecast im Internet verfügbar zu machen. Hat man Zugriff auf den Chromecast, kann dieser mit einer Deauth-Attacke kontrolliert werden. So konnten j3ws3r und Hackergiraffe das Video einspielen. Es wäre aber auf diesem Wege auch möglich, Audiosignale abzuspielen, Sprachassistenten zu triggern oder das Gerät komplett zurückzusetzen. Damit hättest du sicherlich keine Freude …

Google hat Abhilfe versprochen

Die Aktion war übrigens keineswegs komplex oder zeitaufwändig: Nach eigenen Angaben dauert der Hack von 72.341 Chromecast-Geräten nur etwas über eine Stunde. Ziel der Aktion, die mittlerweile beendet ist, ist das Schließen dieser Sicherheitslücke. Und tatsächlich hat Google vor, sich der unangenehmen Sache annehmen zu wollen. https://techcrunch.com/2019/01/02/chromecast-bug-hackers-havoc/ Einstweilen solltest du als Chromecast-User jedenfalls einmal UPnP auf deinem Router deaktivieren, um auf Nummer sicher zu gehen. Das ist auch die Empfehlung der beiden Hacker.

Hackergiraffe wurde bedroht

Die User meinten es übrigens nicht gut mit den beiden, die ja eigentlich etwas Gutes tun wollten. Hackergiraffe wurde in den sozialen Medien derart übel mitgespielt, dass er seinen Server, seine Accounts bei Cloudflare und Github sowie alle seine Posts auf Twitter gelöscht hat. Er habe keine Lust darauf, Drohungen zu erhalten sagt er einem der wenigen noch verfügbaren Posts. 

Wiederholungstäter

Der Name Hackergiraffe kommt dir bekannt vor? Der gute Hacker war bereits Ende 2017 aktiv. Damals ließ er Drucker eine Nachricht ausdrucken. Inhalt? Wie gehabt: Werdet Follower von YouTuber PewDiePie. Auch wenn Hackergiraffe vielleicht gerade etwas verschnupft sein mag. Er wird sicherlich bald wieder mit einer eindrucksvollen Warnung an die Öffentlichkeit gehen.

Quelle: golem.de; Foto: pixabay.com


Erstellt am:10. Januar 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Datenschutz
Coronavirus 2020

Internetfreiheit und Pandemie 2020

Die weltweite Internetfreiheit ist weiterhin rückläufig. Der “Freedom on the Net”-Report 2020 meldet zum zehnten Mal in Folge einen Rückgang der Internetfreiheit. Der von der Überwachungsinstanz Freedom House veröffentlichte Jahresbericht untersucht 65 Länder in der ganzen Welt, die zusammen 87% der weltweiten Internetnutzer stellen. Der Bericht betrachtet die folgenden Indikatoren: Zugangshindernisse. Inhaltsbeschränkungen. Verletzungen von Benutzerrechten. Dem diesjährigen Bericht zufolge wurde der Rückgang der Internetfreiheit durch die Pandemie weiter beschleunigt. Je mehr tägliche Aktivitäten sich in den Onlinebereich verlagern und dort ...
Weiterlesen …
/ / Allgemein
Sparen mit VPN kostenlos

VPN kostenlos: eine echte Alternative zu kostenpflichtigen Services?

Dass ein VPN-Service eine sehr gute Sache ist, um deine Privatsphäre im Internet zu sichern, ist klar. Aber muss man wirklich Geld dafür ausgeben? Immerhin gibt es ja auch VPN kostenlos am Markt, mit denen man sparen kann. Wir verraten dir, was diese Gratis VPN tatsächlich draufhaben, welche Vor- und Nachteile sie bieten und welche Pluspunkte kostenpflichtige VPN im Vergleich zu haben. Für Anfänger & Wenig-User in Ordnung Eines vorweg: Es gibt durchaus Gratis VPN, die sich für Anfänger und ...
Weiterlesen …
/ / Datenschutz
WhatsApp Virus?

WTF – WhatsApp sendet deine Messages an Facebook!

WhatsApp und Facebook sind generell nicht für ihren super Datenschutz bekannt. Nun arbeiten die WhatsApp-Entwickler aber an einer neuen Funktion, die deine Privatsphäre so richtig ruiniert. Denn das neue Feature soll deine Messages an Facebook weiterleiten. Zwar mit deinem Ok, aber, nun ja … Beschwerde mit Besagte Neofunktion ist gerade in der Testphase. Ziel ist es, dass die User damit ihre Gruppen, Kontakte etc. bei nicht ordnungsgemäßen Verhalten melden können. WhatsApp sieht sich die Beschwerde dann genau an, auf Basis ...
Weiterlesen …
/ / Überwachung
Schüler vor Tafel und Laptop

TikTok-Lampe “hilft” Kindern bei Hausübungen

Die Video-App TikTok erfreut sich weltweit größter Beliebtheit, steht aber wegen Überwachungsverdacht und mangelndem Datenschutz im Kreuzfeuer der Kritik. Jetzt hat der Mutterkonzern Bytedance seinen nächsten Schritt in Sachen „Big Brother is watching you“ gemacht: Das chinesische Unternehmen hat als erste Hardware eine Lampe lanciert, die via Kamera und Display vor allem Eltern beim Ausspionieren ihrer Kinder helfen soll … Kinder können via Kamera heimlich überwacht werden Die Lampe ist mit 119 Dollar dotiert und soll Kindern bei ihren Hausübungen ...
Weiterlesen …
Wird geladen...