Protocole HbbTV et sécurité : quelques expérimentations

Yann Bachy (1, 2) , Vincent Nicomette (1) , Eric Alata (1) , Mohamed Kaâniche (1) , Jean-Christophe Courrège (2) , Pierre Lukjanenko (1)

1 LAAS-TSF - Équipe Tolérance aux fautes et Sûreté de Fonctionnement informatique
2 CEACI-THALES

Les smart-TVs sont de plus en plus présentes dans nos domiciles. Au même titre que les différents objets connectés qui envahissent notre quotidien professionnel et familial, ces téléviseurs de nouvelle gé-nération, embarquent un système d'exploitation, pouvant contenir des vulnérabilités susceptibles d'être exploitées par des attaquants. Le but de cet article est d'étudier ces vulnérabilités, et en particulier celles qui sont liées à l'utilisation du standard DVB (Digital Video Broadcasting) et du protocole HbbTV (Hybrid Broadband Broadcast TV). Cet article présente des expérimentations qui nous ont permis, d'une part, de mon-trer que les téléviseurs n'authentifient pas l'émetteur des flux DVB qu'ils reçoivent, mais également d'exploiter des vulnérabilités des téléviseurs à l'aide de données spécifiquement incluses dans ces flux.

Domaines: Informatique [cs]; Cryptographie et sécurité [cs.CR]; Réseaux et télécommunications [cs.NI]; Systèmes embarqués

Yann Bachy, Vincent Nicomette, Eric Alata, Mohamed Kaâniche, Jean-Christophe Courrège, et al.. Protocole HbbTV et sécurité : quelques expérimentations. Symposium sur la sécurité des technologies de l’information et des communications, Jun 2015, Rennes, France. ⟨hal-01178550⟩