Tunery N zbadane przez Security Explorations !

[bluray]

Bardzo ciekawa lektura:
Security Explorations - SE-2011-01 - Pytania i odpowiedzi

Odkryliśmy atak, który umożliwia instalację złośliwego oprogramowania na wybranych dekoderach telewizji satelitarnej używanych przez abonentów platformy "N".W dniu 12-Sty-2012, przeprowadzenie ataku nie było już możliwe. 01-Lut-2012 Onet.pl S.A. oficjalnie potwierdziło nam fakt poprawienia zgłoszonych firmie błędów.Atak wykorzystywał specjalnie spreparowaną stronę WWW w celu dystrybucji złośliwego oprogramowania na dekoderach satelitarnych użytkowników. W tym celu korzystał z możliwości umieszczenia potencjalnie złośliwej sekwencji języka JavaScript na stronie zaufanego serwisu (Onet Foto) odwiedzanego przez użytkowników podatnych urządzeń.

Teza jest taka:
w procesorach STI (N-boxy od ADB) są luki na poziomie bibliotek SDK.
W warstwie parowania karty dostępowej z tunerem.
Zarówno ADB jak i iTi twierdzą, że wszystko gra.
Na to Security Explorations deklaruje pokaz inwazyjnego softu na międzynarodowej konferencji.

To bardzo ciekawy temat, zwłaszcza w kontekście wyceny N-ki dla potrzeb transakcji sprzedaży większościowych udziałów C+.
Sie dzieje !