A group of hackers has hijacked tens of thousands of Google Chromecast streaming devices, Google Home smart speakers and smart TVs with built-in Chromecast technology in recent weeks by exploiting a bug that has supposedly been ignored by Google for almost five years.
The attackers managed to hijack the Chromecast feeds, This tool allows you to 'follow' certain topics and people to shape what the AI considers content of interest to the user, and display a pop-up message, spreading a security warning and the controversial propaganda of YouTube star, PewDiePie.
Los piratas informáticos son los mismos que secuestraron más de 50.000 impresoras conectadas a Internet en todo el mundo a finales del año pasado al explotar impresoras vulnerables para imprimir folletos donde se pedía a todos que se suscriban al canal de YouTube PewDiePie.
This time, los piratas informáticos buscaron en forma remota dispositivos compatibles con Internet, como Chromecasts, expuestos a Internet a través de enrutadores mal configurados que tienen Universal Plug and Play [UPnP] habilitado de forma predeterminada.
Below, los piratas informáticos explotaron una falla de diseño en Chromecast que les permitió acceder a los dispositivos y secuestrar sus transmisiones de medios para mostrar un mensaje de video (como se muestra a continuación) en televisores conectados sin autenticación.
“SU Chromecast / Smart TV está expuesto a la Internet pública y está exponiendo información confidencial sobre usted. Para obtener más información sobre qué hacer y cómo solucionarlo, visite https://bit.ly/CastHack para obtener más información”.
Además de las advertencias de seguridad, los piratas informáticos nuevamente aprovecharon la oportunidad para promocionar PewDiePie, un famoso YouTuber de Suecia, conocido por sus comentarios y bromas, y es el que ha obtenido más suscriptores en YouTube desde 2013.
Un atacante también puede forzar remotamente a los dispositivos afectados a reproducir los medios a su elección, cambiar el nombre de los dispositivos, forzar el reinicio de fábrica o reiniciar el dispositivo, to force it to forget all WiFi networks or force the affected device to connect to new networks.
Curiously, Google realized the Chromecast error several times since 2014 shortly after the streaming device was launched and also acknowledged the attack, but the company decided to ignore the problem.
Users can fix this issue simply by changing their router settings, stopping port forwarding 8008, 8443 or 8009, as well as disabling its Universal Plug and Play feature (UPnP) and only reactivating it when necessary.
UPnP is enabled by default on all internet-connected devices, creating a hole in your router's security that could allow malware to infiltrate any part of your local network. Los hackers han comprometido UPnP varias veces en el pasado.