PCで乱発する謎のバグは同一ネットワークに接続されているHiSense製Android TVが原因であることが明らかに

サウンドデザイナーでコンポーザーのプリシラさんが、長期間にわたって苦しんできたPC上で発生する謎のバグが、PCと同じネットワークに接続されているHiSense製Android TVが原因だったと報告しており、「HiSense製TVは買うな」と警告しています。 cohost! - "DO NOT BUY HISENSE TV'S LOL (Or at least keep them offline)" https://cohost.org/ghoulnoise/post/5286766-do-not-buy-hisense-t プリシラさんが自宅で使用しているWindows 11搭載PCは、長らく問題を抱えていたそうです。その問題のひとつが「ディスプレイ設定を開けない」というものでした。そのため、プリシラさんはディスプレイの表示を調整するために、Windows 11のディスプレイ設定ではなく

[welchman]

“Microsoftの公式フォーラムへのリンクが”/あんなのが役に立つなんて事があり得たのか。そっちも驚きだ

[Rambutan]

HiSense機器の挙動は当然ダメだけどWindowsとしてもDoS攻撃の脆弱性なのかもしれない

[fashi]

最近のスマホはランダムMACアドレスがデフォルトになっているものだからルーターのセキュリティログに新しい端末がどんどん増えていく現象みたいな話だそこまで頻繁には変わらないけど

[nezuku]

ハイセンス製のAndroid TVがランダムなUUIDを生成してUPnPのネットワーク検出する挙動が、Windowsで新しいデバイスと認識され大量のデバイスが並び悪影響が起きるとか。すでにPoCがある… https://github.com/GlitchWitch/upnp-daf-dos-poc

[theta]

そういう挙動にどう言ったメリットがあるんだろうというのと、ハイセンスの中の人は困ってないのかという疑問が。

[kmaebashi]

迷惑な挙動だけど、こんなことでおかしくなるWindowsもだめだろこれ。

[vbwmle]

安いスマートホームデバイスが変な実装をしててルータのDHCPを定期的にこけさせる、とかもある

[punkgame]

うちのPCもWi-Fi子機の倍速モードをオンにするとWindowsが起動しなくなるという意味のわからない爆弾を抱えている。

[totoronoki]

これ、ウイルスかなんかに汚染されたデバイスがセキュリティホール見つけるための挙動だったりしない？

[suikyojin]

HiSenseのバグでは？UUIDを生成って、「ID」なのだから、システムの初期化とか以外で生成するのは変。出荷前に生成されて、製品としては不変でもおかしくない。

[mashori]

なりすましってコレtplinkと同じやんけ。向こうの国って成りすまして挙動するのがセオリーな文化なんか？だから通名とかスパイとか当然の民意なんか？アカンやろ

[iww]

ひらめいた

[poad1010]

この記事をおすすめしました

[zyzy]

UUID乱造ってお行儀悪すぎるだろ。ただ確かにWindowsの脆弱性でもあるにはあるか

[ene0kcal]

MSフォーラムでも米国と日本は違うのかも（ポジティブ）。

[iqm]

HiSense傘下のレグザは最新モデルでAndroid TVやめたけどどうなんだろうな

[NOV1975]

windowsにとっては操作不能になる攻撃に等しいので、端的に言ってこれは脆弱性であるな。

[tattyu]

中華デバイスはネットコードの行儀が悪いのが多いよな。TPLinkとかもまだやらかしてるみたいだし。https://m.srad.jp/story/23/04/17/1327231 うちのSwitchBotカメラも起動してるとネットの調子が悪くなるので普段電源落としてるわ。

[masa8aurum]

HiSense製のAndroid TVが根本的な原因だった。 “TVがUPnPネットワーク検出用にランダムなUUIDを数分ごとに生成し、新しいデバイスのふりをする”

[KoshianX]

さすがにひどいなあこれ。なんのために数分ごとに新しいデバイスのふりをしてデバイスツリーを埋めてしまうのか……。Windows 側もなんでずっと覚えてるのか……

[zoidstown]

“TVがUPnPネットワーク検出用にランダムUUIDを数分毎に生成し新しいデバイスのふりをする。Windows は個別のUUIDを新しいデバイスとしてデバイスリストに追加、数千のデバイス(同じデバイス)がデバイスツリーを埋め尽くす”

[tribird]

スマートTVはまだまだ安定しない。AndroidTV買わずに外付けのSTB買うべきだった。

[oroshi]

今はREGZAもハイセンスグループなんだけど大丈夫なんだろうか？ REGZAも一時期Android TVにしたら不具合を出しまくってまた独自OSに戻したりしてたけど…

[osakana110]

“プリシラさんは「HiSense製のTVは購入しないでください。少なくとも、オフラインにしておく必要があります」と警告しています。なお、プリシラさんが使用していたのはHiSenseの50インチ4K対応TVである「50Q8G」だそうです”

[ghostbass]

乱発ではなく頻発なのでは

[yanase623]

この内容でWindowsがダメというのがよくわからん

[cvtbgspuda]

うちのテレビでもなるか確認してみる。いままで出たことないけど。

[Sousui1125]

HiSence製のTVが安価な理由

[qawsklp]

とち狂ったような仕様してんな..

[maxk1]

なにそれ怖い「根本的な原因は、TVがUPnPネットワーク検出用にランダムなUUIDを数分ごとに生成し、新しいデバイスのふりをすることです。（略）数千のデバイス(同じデバイス)がデバイスツリーを埋め尽くす事に」

[LM-7]

ハイセンスが悪いのか、Windowsが悪いのか、あるいは両方か

[TakamoriTarou]

バグってくると無限にHDCPにIPアドレスを請求し続けてネットワーク食い殺すやつとかも会った。　ただAndroid TVそのものはそんなバグはないわけで、HiSenceは何を目的にそこを自社製で置き換えてるんだ？

[hiroomi]

使用していたのはHiSenseの50インチ4K対応TVである「50Q8G」だそうです。

[spark7]

『TVがUPnPネットワーク検出用にランダムなUUIDを数分ごとに生成し、新しいデバイスのふりをする』『Windows は個別のUUIDを新しいデバイスとしてデバイスリストに追加し、数千のデバイスがデバイスツリーを埋め尽くす』

[ya--mada]

あー、Windowsがバカなんじゃないか。 https://github.com/GlitchWitch/upnp-daf-dos-poc

[restroom]

“ランダムなUUIDを数分ごとに生成し”、数分ごと？

[zakinco]

UPnPの仕様は？

[strawberryhunter]

UPnPって役に立つの？デバイスのツリーに入れる前に予備のリストに入れるとか、Windows側で対策してほしい。

[kumicho24]

これは怖いな。同じ挙動をする機器をネットワークに繋げれば同セグメント内は全滅するのかな