Der Spam kam aus dem eigenen Haus: Wie ein Smart-TV einen Windows-PC verstopfen kann

Vergrößern / Ich habe Hunderte von UUIDs und muss schreien.

Getty Images

Der moderne „Smart“-Fernseher verlangt uns viel ab. Als Gegenleistung für die Verbindung mit einigen von Ihnen genutzten Streaming-Diensten sammelt ein Fernseher Daten, zeigt Werbung und dient als weiterer Überträger für böswillige Akteure. In einigen wenigen gemeldeten Fällen wurde jedoch ein moderner vernetzter Fernseher für Angriffe verantwortlich gemacht, die nicht die Privatsphäre, Augäpfel oder Passwörter, sondern einen völlig anderen Computer beeinträchtigten.

Bei dem betreffenden Fernseher handelt es sich um einen Hisense-Fernseher, und der Computer ist ein Windows-PC, genauer gesagt einer von Priscilla Snow, einer Musikerin und Audiodesignerin aus Montréal, Quebec. Ihr Beitrag über ihr Hisense-Erlebnis liest sich wie ein Mysterium. Da man das Verbrechen und den Täter bereits kennt, ist es natürlich eher so Columbo Folge. Wie dem auch sei, es ist spannend auf eine ganz bestimmte Art und Weise, dass ich es nicht glauben kann.

Verschwindende Einstellungen, Tastaturen, Remote-Desktops und schließlich Taskleisten

Snows Windows-PC hatte „in den letzten paar Jahren ein paar Probleme“, schrieb Snow am 19. April. Sie konnte zum Beispiel die Anzeigeeinstellungen nicht öffnen. Eine MIDI-Tastaturschnittstelle funktionierte nicht mehr. Der Task-Manager blieb hängen, bis er zwangsweise geschlossen wurde. Bei den Videoaufnahmekarten gab es Probleme beim Verbinden. Wie Snow anmerkt, kann jeder Veteran eines Windows-Computers, auf dem viele Dinge installiert sind, die meisten dieser Dinge im Geiste abschreiben oder sie zumindest bis zur nächsten Neuinstallation aufbewahren.

Als wir dann herausfinden wollten, warum eine Remote-Desktop-Sitzung nicht funktionierte, verschwanden die Taskleisten auf Snows PC. Der PC weigerte sich, irgendwelche Einstellungsfenster zu starten. Nach dem Aktualisieren der Treiber und dem Neustart des PCs kehrten die Taskleisten zurück, allerdings nur für sechs Tage. Snow suchte nach Lösungen, und nachdem sie „genau die richtige Zeichenfolge für meine Suche“ verwendet hatte, fand sie einen Reddit-Thread, der zu einer Microsoft-Supportfrage führte, in der alle die gleichen, scheinbar gespenstischen Probleme beschrieben, die ihr Computer im Laufe der Zeit hatte, ohne klare Erklärungen Ursache.

Benutzer Narayan B schrieb im Microsoft-Forum, dass das Problem darin besteht, dass der Hisense-Fernseher „alle paar Minuten zufällige UUIDs für die UPNP-Netzwerkerkennung“ generiert. Windows, das scheinbar nicht weiß, warum ein Gerät dies routinemäßig tun würde, sieht diese alternativen Hisense-Geräte und fügt sie seinem Device Association Framework (DAF) hinzu. Dieser Dienst ist vollgestopft mit interessanten Geräten, die den Task-Manager, Bluetooth, die Einstellungs-Apps, den Datei-Explorer und mehr blockieren können.

Der Fix löscht Hunderte von Schlüsseln aus der Registrierung. Narayan B schrieb, dass er bereits bemerkt habe, dass sein Hisense-Fernseher die Geräteerkennungssysteme von Windows überschwemmt habe, „dachte aber nicht, dass Windows deswegen einen Fehler machen würde.“ Snow tat dasselbe und alles – Task-Manager, MIDI-Keyboard, Remote-Desktop, sogar ein CRT-Monitor, von dem sie angenommen hatte, dass er kaputt sei – funktionierte wieder.

UUID, UPNP, DAF und Hunderte von Registrierungsschlüsseln

Neben dem Löschen von Hunderten von Tasten durch wahnsinniges Tastengeklapper bemerkt Snow in Chats, die ihrem Beitrag beigefügt sind, dass sie in ihren Windows-Einstellungen für „Private Netzwerke“ die Option „Geräte mit Netzwerkverbindung automatisch einrichten“ deaktiviert hat. Und natürlich empfiehlt sie, nicht dasselbe Hisense 50Q8G zu kaufen, das sie gekauft hat, oder es zumindest nicht im selben Netzwerk zu betreiben.

Das Rätsel ist gelöst, doch der Täter ist weiterhin auf freiem Fuß. Oder Schuldige – Plural – je nachdem, wie ein Windows-PC Ihrer Meinung nach auf einen sich verändernden Fernseher reagieren sollte.

Ars hat Hisense um einen Kommentar gebeten und wird den Beitrag aktualisieren, sobald wir etwas hören.

source site

Leave a Reply