季建业 情妇 周冰Ars Technica首先报道的一则消息称,一种新的方法表明,即使在不接触电视机的情况下,黑客也可以借助无线电视信号控制大量智能电视...... 据DigitalTrends网站报道,智能电视可能准确地知道用户在劳碌一天后想看的Netflix节目,但它也能成为黑客,让他们掌握用户不愿意泄露的信息。ArsTechnica首先报道的一则消息称,一种新的方法表明,即使在不接触电视机的情况下,黑客也可以借助无线电视信号控制大量智能电视。 在演示这种方法时,安全顾问拉斐尔谢尔(RaelScheel)利用一台廉价无线电信号发射器,在电视信号中嵌入恶意命令。当信号给附近的智能电视时,黑客就可以控制电视机了。 DigitalTrends表示,这种的关键在于,利用了在电视机后台运行的浏览器中的两个安全缺陷。测试中使用的智能电视由三星制造。但这并不意味着其他厂商的电视机是安全的,如果黑客修改恶意代码利用其他浏览器缺陷,这种方法可能也是有效的。 谢尔向ArsTechnica表示,“一旦黑客控制了用户的电视机,他就可以以多种方式给用户造成。例如,智能电视可以被用来家庭网络中的其他设备,或利用电视机的摄像头和麦克风用户。”事实上,在谢尔的演示中,他能够远程控制电视机,甚至重启和恢复工厂设置也不能把谢尔“清除出去”。 DigitalTrends称,谢尔演示的方法中最令人恐惧之处是,黑客不需要接触任何受到的设备。这意味着一名黑客可以控制大量智能电视。随着对智能家居设备的担忧不断增多,这次演示的方法突显了用户的脆弱性。 安全研究人员约瑟夫奥伦(YossefOren)向ArsTechnica表示,“这一研究非常重要,因为电视机的使用人群不同于计算机。电视机用户不了解/关心安全,他们不习惯从电视中获得安全提示,不知道需要安装安全更新包。”
|