Et par hackere har kapret Google Chromecasts og oppfordret eierne deres til å følge YouTubers PewDiePie. Hackerne, kjent som HackerGiraffe og j3ws3r, er anslått å ha hatt tilgang til mer enn 70 000 enheter så langt med utnyttelsen, ifølge CastHack nettstedet hackerne lanserte (via Kanten).

Berørte Chromecasts sender ut om at enheten deres utsetter sensitiv informasjon om dem og ber eierne besøke CastHack-siden for mer informasjon. Siden ble skrevet under skrivingen av denne artikkelen, men kan for øyeblikket ikke nås. I tillegg til å vise CastHack-URL, foreslo de også at brukere abonnerer på PewDiePie.

Utnyttelsen er målrettet mot en ruterinnstilling som gjør smarthusprodukter synlige på internett. Med oppnådd Chromecast-tilgang, kan hackerne "spille eksternt medie på enheten din, endre navn på enheten, fabrikkinnstille eller starte enheten på nytt, tvinge den til å glemme alle Wi-Fi-nettverk, tvinge den til å koble seg til en ny Bluetooth-høyttaler / Wi-Fi poeng, og så videre, »sto det på CastHack. Folk har også tatt med til Reddit for å snakke om de hacket enhetene sine.

Google har sagt at det ikke er skylden for angrepet, men at det er feilen til enkeltpersoners rutere. Både Google og HackerGiraffe har sagt at den beste måten å løse problemet på er å slå av “Universal Plug and Play (UPnP)” i ruterenes innstillinger, sa Kanten.

Til tross for talsmann for YouTube-stjernene, sa HackerGiraffe at promotering av PewDiePie ikke var hovedhensikten med angrepet. Snarere sa hackeren at det var for å avsløre produktets sårbarheter og minne Google om sikkerhetsfeil.

Det er angivelig at hackerne ikke høster eller lagrer informasjon som er tilgjengelig under angrepet, de bare gir nytt navn til enheter. Fortsatt, velmenende eller ikke, det å se hacket dukke opp på en TV må være en veldig urovekkende opplevelse for de berørte.