”Det er nok den værste kode, jeg nogensinde har set”, lyder det fra en sikkerhedsforsker. Han har fundet over 40 sikkerhedshuller i Tizen-styresystemet, som bruges i Smart TV, ure, det forbundne hjem og telefoner. Det skriver Motherboard.

Tizen kritiseres i skarpe vendinger
Tizen er Samsungs alternativ til Android og den sydkoreanske producent har over de seneste par år integreret styresystemet i Smart TV, ure, telefoner og sågar enheder til det smarte hjem.

Tizen kritiseres i skarpe vendinger af en sikkerhedsforsker fra Equus Software i Isreal. Amihai Neiderman begyndte at undersøge styresystemet for 8 måneder siden, da han købte et Samsung Smart TV.

- "It may be the worst code I've ever seen," sagde Amihai Neiderman til Motherboard forud for hans præsentation på Kaspersky Labs sikkerhedsmesse på mandag. "Everything you can do wrong there, they do it. You can see that nobody with any understanding of security looked at this code or wrote it. It's like taking an undergraduate and letting him program your software."

”You can update a Tizen system with any malicious code you want”
Resultaterne fremlægges på mandag, men allerede nu kan han løfte sløret for, at han har fundet sårbarheder i TizenStore, som gør det muligt at køre enhver form for ondsindet kode på hjemmenetværket via f.eks. et Smart TV. Han har også fundet ud af, at datatrafik ikke krypteres, når det er mest nødvendigt. Kryptering af personlige data har Samsung tidligere været stærkt kritiseret for.

I alt 40 sårbarheder har han fundet. De kan udnyttes i Tizen uden at have fysisk adgang til produktet.

- “You can update a Tizen system with any malicious code you want," sagde Neiderman.

Samsung forventede at sælge 30 mio. Tizen-baserede Smart TV i 2015, hvor styresystemet første gang blev taget i brug i tv-skærme. Tallet må forventes at ligge i samme niveau eller højere i 2016, hvor Tizen var indbygget i billigere skærme. Tizen er også installeret på over 10 mio. telefoner og er på vej ind i mange andre typer enheder.


Samsung vil kigge på fejlene
Amihai Neiderman kontaktede Samsung for nogle måneder siden, men fik en automatiseret email tilbage.

Efter Motherboard publicerede sin artiklen sendte Samsung følgende udtalelse:

- "We are fully committed to cooperating with Mr. Neiderman to mitigate any potential vulnerabilities. Through our SmartTV Bug Bounty program, Samsung is committed to working with security experts around the world to mitigate any security risks."

Samsung havde ellers selv været ude og proklamere, at sikkerhed var tænkt ind fra start i Tizen, men det kan godt være, at du skal tænke dig om en ekstra gang før du kobler dørlåse og andre ting i hjemmet på dit nye Samsung TV.

 - Kilde: Motherboard