Засидевшись допоздна над проектом, я услышал щелчок включения домашнего телевизора Samsung SmartTV UE40D6530. Начинаю наблюдение. Прошло около минуты, экран не включается, но В USB порту ТВ была флешка со светодиодом, светодиод моргнул несколько раз. Дальше опять небольшая пауза и щелчок выключения — любопытно.
В течение месяца еще несколько раз наблюдал это явление. Каждый раз телевизор включался около 3 часов ночи, моргал флешкой, выключался. Он делает это каждый день почти в одно время. Весь процесс длится 2-3 минуты.
Телевизор подключен к Интернет, и для начала я решил посмотреть "ночной" трафик сниффером. Куплен самый дешевый коммутатор с функцией mirroring — Netgear GS105E-200PES. Установил Wireshark. Собираю сеть для перехвата.
Ждем одну ночь и смотрим на улов
- Телевизор получает адрес от DHCP
- Рассылает SSDP multicast пакеты в поисках медиасерверов.
- Запрашивает у whois.co.kr адрес cdn.samsungcloudsolution.com
- Получив адрес, он делает GET-запрос http://cdn.samsungcloudsolution.com/Public/network/files/check.xml
Содержимое check.xml
<?xml version="1.0" encoding="UTF-8"?>
<rsp>ok</rsp>Можно предположить, что сервер Samsung говорит телевизору "ОК". Все хорошо, дорогой, спи.
- Опять multicast рассылка
- Выключение
Теорию заговора раскрыть не получилось, но вопросов стало больше. Какие еще могут быть варианты ответа от сервера? Может быть однажды будет команда "убить всех человеков!"? А если подключить к телевизору камеру и микрофон?
Для дальнейшего исследования уже заказаны бесшумный миниПК и Skype камера. Продолжаю наблюдение.
Автор: мастер слога
