智能電視又爆新漏洞 影響數(shù)百萬(wàn)電視

    投影時(shí)代6月9日消息，智能電視圈最近又出現(xiàn)了一則不太美好的消息。據(jù)外媒報(bào)道，美國(guó)哥倫比亞大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的研究人員近期發(fā)現(xiàn)了HbbTV智能電視標(biāo)準(zhǔn)的一個(gè)漏洞。這一漏洞會(huì)對(duì)數(shù)百萬(wàn)臺(tái)支持這一標(biāo)準(zhǔn)的智能電視機(jī)造成影響。

    為了測(cè)試智能電視的安全性，研究人員在紐約曼哈頓的Inwood社區(qū)進(jìn)行了一次試驗(yàn)。研究人員放飛了帶電子設(shè)備的無(wú)人機(jī)。這些設(shè)備能捕捉數(shù)字廣播信號(hào)，并以同樣的頻率向用戶發(fā)回?cái)?shù)據(jù)，而問(wèn)題的關(guān)鍵在于這些無(wú)人機(jī)發(fā)送的數(shù)字流中已經(jīng)被研究人員注入了惡意代碼。

    這一試驗(yàn)看起來(lái)是相當(dāng)成功的，因?yàn)樵陲w機(jī)起飛的在一兩分鐘之內(nèi)，用戶的打印機(jī)就打印了不需要的優(yōu)惠券、Yelp評(píng)論和一系列內(nèi)容。盡管用戶沒(méi)有看到任何被攻擊的跡象，但實(shí)際上這一社區(qū)的所有智能電視機(jī)都已被攻擊。

    研究人員表示，這一試驗(yàn)充分顯示，黑客完全能夠使用這一方式侵入用戶的家中，甚至控制未經(jīng)保護(hù)，或保護(hù)措施較弱的WiFi路由器和PC。只要用戶不關(guān)掉電視機(jī)或改變頻道，攻擊就能一直持續(xù)。而當(dāng)攻擊結(jié)束后，用戶不會(huì)有被攻擊的感覺(jué)不說(shuō)，黑客也不會(huì)留下任何的痕跡，想追查非常困難。

    這一攻擊被稱為“紅色按鈕攻擊”，而它利用的漏洞是最新被曝光的漏洞，由哥倫比亞大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的尤希·奧倫(Yossi Oren)和安杰羅斯·克羅米提斯(Angelos Keromytis)發(fā)現(xiàn)，將被公布在今年8月的USENIX信息安全研討會(huì)上。它影響了所有兼容HbbTV智能電視標(biāo)準(zhǔn)的電視機(jī)，而這類電視機(jī)在歐洲非常普遍。HbbTV標(biāo)準(zhǔn)目前也在美國(guó)快速發(fā)展。外媒表示如果這一漏洞不盡快得到修復(fù)，將給互動(dòng)電視的發(fā)展帶來(lái)沖擊。

    HbbTV標(biāo)準(zhǔn)主要被用在廣播電視公司和廣告主發(fā)布更具相關(guān)性的廣告，同時(shí)給用戶提供互動(dòng)內(nèi)容，進(jìn)行調(diào)查，或帶來(lái)購(gòu)物服務(wù)。這是互聯(lián)網(wǎng)電視發(fā)展所必須要實(shí)現(xiàn)的功能，但如果這一功能不夠安全，那它的發(fā)展前景就確實(shí)令人堪憂了。

    漏洞發(fā)現(xiàn)者奧倫表示，阻止這種“紅色按鈕攻擊”有多種方式。最簡(jiǎn)單粗暴的方式是徹底切斷HTML內(nèi)容對(duì)互聯(lián)網(wǎng)的訪問(wèn)，但這樣做的話智能電視就完全失去了上網(wǎng)的功能，這是用戶所無(wú)法接受的事情。

    而另一種方式是使用由多臺(tái)智能電視組成的網(wǎng)絡(luò)來(lái)監(jiān)控是否有攻擊發(fā)生，不過(guò)這需要廣播電視公司在用戶電視機(jī)中安裝監(jiān)聽軟件，這又將帶來(lái)隱私保護(hù)問(wèn)題。這也是用戶所不能接受的事情。所以，目前來(lái)看只有確保用戶在加載或更換頻道時(shí)能明確知曉，什么應(yīng)用正在運(yùn)行這一方式能夠暫時(shí)的防范這一問(wèn)題了。但它終究不是長(zhǎng)久之計(jì)，用戶不應(yīng)小心翼翼的使用電視，這一糟糕的用戶體驗(yàn)對(duì)智能電視的發(fā)展是極為不利的。

    任何一種電器跟智能沾上關(guān)系，都有被惡意程序，病毒盯上的危險(xiǎn)。這一問(wèn)題不是一朝一夕能夠解決的，甚至是永遠(yuǎn)都解決不完。所以面對(duì)這些問(wèn)題，用戶不必恐慌。而廠商遇到這類問(wèn)題，除了要積極的解決之外，建立合適的售后賠償機(jī)制，讓用戶放心的使用自然也是必須的。