الهاكرز يخترقون أجهزة Chromecasts للترويج لقناة PewDiePie

توصل اثنان من الهاكرز إلى  طريقة لمساعدة Felix Kjellberg  صاحب أكبر عدد من المشتركين في قناةته على يوتوب تحت اسم “PewDiePie" من ...

توصل اثنان من الهاكرز إلى  طريقة لمساعدة Felix Kjellberg  صاحب أكبر عدد من المشتركين في قناةته على يوتوب تحت اسم “PewDiePie" من خلال إجبار أجهزة التلفزيون على عرض رسالة تشجع الأشخاص على الاشتراك في قناته على YouTube.

 يستفيد الاختراق من إعداد جهاز التوجيه الذي يجعل الأجهزة الذكية ، مثل Chromecast و Google Homes ، قابلة للعرض بشكل عام على الإنترنت و يمكن للمهاجمين بعد ذلك التحكم في الأجهزة وبث مقاطع الفيديو على تلفزيون متصل.

الهجوم ، الذي يشار إليه باسم CastHack ، يجري من قبل اثنين من الهاكرز " HackerGiraffe "و" j3ws3r" , يدّعي موقع ويب للهجوم أنه يحسب عدد أجهزة التلفاز التي تم إجبارها على عرض رسالة PewDiePie ويقول حاليًا أن أكثر من 3000 جهاز قد تأثر بالهجوم, و على الرغم من أنه ليس من الواضح أن هذا رقم دقيق (تمت إعادة تعيينه عدة مرات) ، إلا أن عددًا من الأشخاص نشروا على Reddit أن الفيديو قد ظهر على التلفزيون.

أخبرت Google موقع The Verge بأنها تلقت تقارير من أشخاص لديهم "فيديو غير مصرح به تم تشغيله على أجهزة التلفزيون عبر جهاز Chromecast" ، ولكنهم قالوا إن المشكلة كانت نتيجة لإعدادات جهاز التوجيه.

قال كل من HackerGiraffe و Google لـ The Verge أن أفضل طريقة للمستخدمين المتأثرين لإصلاح المشكلة هي إيقاف تشغيل التوصيل والتشغيل العالمي (UPnP) على أجهزة التوجيه الخاصة بهم.

هذه هي المرة الثانية التي يتعاون فيها HackerGiraffe و j3ws3r للترويج لـ PewDiePie ، وقال الاثنان إنهما كانا وراء الاختراق في نوفمبر / تشرين الثاني ، مما أجبر الطابعات في جميع أنحاء العالم على طباعة أوراق تطلب من الناس الإشتراك في قناة PewDiePie ,حدث الاختراق أثناء ذروة معركة كجيلبرغ المستمرة مع قناة أخرى على YouTube ، وهي  T-Series ، التي تقترب من عدد المشتركين. على قناة Powdiepie .

قال HackerGiraffe إن هجماتهم تتعلق بكشف نقاط الضعف أكثر مما تتعلق بالترويج لقناة Kjellberg.

"نرغب في مساعدتك ، وكذلك مستخدم YouTube المفضل لدينا (PewDiePie) .
 "نحن نحاول فقط حمايتك وإبلاغك [بهذه الثغرة] قبل أن يستفيد شخص ما منها بشكل حقيقي".

وقال  HackerGiraffe إن CastHack يهدف إلى تذكير جوجل بالعيوب الأمنية ويشمل ذلك "البيانات الحساسة التي يتم تسريبها" والقدرة على إعادة تعيين أجهزة Chromecast من بعيد, وقال HackerGiraffe أن الهجوم لا يجمع أو يحفظ أي معلومات من الأجهزة المتأثرة ؛ إنها فقط تعيد تسميتها وتجبرهم على تشغيل الفيديو على YouTube.

في شهر كانون الأول ، تم اختراق موقع The Wall Steet Journal أيضًا لدعم قناة Kjellberg ، لكن HackerGiraffe قال إنه لم يشارك في الهجوم, وقال HackerGiraffe :

 "كانت صحيفة وول ستريت (جورنال) ضارة وتعارض ما ندافع عنه".