智能电视黑客突显了“万物互联”的风险

智能电视黑客突显了“万物互联”的风险

智能电视只有控制它的人才能聪明。 因此,如果掌控者是黑客,那么所有者可能会遇到问题。 安全咨询公司ReVuln的研究人员表示,一些智能电视很容易被黑客攻击。

您可能正在查看谷歌缓存此故事的旧版本,点击此处查看此故事的最新版本。

另一个例子是专家所说的传统上从不面向互联网的设备不断扩大的攻击面,但现在是“聪明的”。

这家总部位于马耳他的公司的研究人员表示,他们发现三星电子制造的一些智能电视存在漏洞,使他们可以根本访问电视和任何连接的USB驱动器。

他们发布了一个名为\的视频 “电视正在看着你,”出现在许多安全供应商网站上,包括卡斯巴基实验室的威胁版。 虽然没有配音,视频显示研究人员访问电视设置和频道列表,SecureStorage帐户,小部件及其配置,USB电影的历史,ID,固件,整个分区和任何连接的USB驱动器。

他们还能够检索驱动器映像,在本地安装它并检查USB驱动器上的用户名,密码,财务文档或任何其他类型的材料等信息。

Luigi Auriemma ReVuln告诉IDG新闻服务,黑客甚至可以使用集成的网络摄像头和麦克风来观看受害者。 他说这个漏洞不仅限于ReVuln测试过的单一模型。

"这个漏洞会影响这个供应商生产的多个模型和几代设备,所以不仅仅是我们测试的特定模型。 ReVuln的实验室,“报告说。”三星没有回复评论请求,但ReVuln通过电子邮件发送了一份声明,说没有固件更新,“因为有关此漏洞的详细信息没有 与供应商分享。"

该声明补充说,ReVuln仅对三星进行了测试,但表示:“我们认为其他品牌的电视可能会受到类似问题的影响。”

Leviathan Security高级安全顾问James Arlen 小组和黑客专家表示,电视只是“物联网”和家庭中其他非计算机资源的一个例子,相当于“一个巨大的新攻击面。”

“我最近计算了我家里的IP地址数量,并想出了各种需要上网的新东西 - 不仅仅是电脑,游戏系统,平板电脑和音乐播放器,还有浴室秤,恒温器等等 ," 他说。 “电视是其中之一,但最有可能有很多互连的可能性。”

他说这个问题并不新鲜,注意到,“ 打印机变得越来越智能,并成为一种威胁,“智能设备的数量不断扩大。

MAD Security服务总经理Dan Frye对此表示赞同。 进入企业网络的一种常见方式是通过连接到公司网络的打印机。公司网络上的电视真的是一样的,“他说。 “从本质上讲,你在某些设备中有一台电脑,无论是打印机,电视机,烤面包机,可乐机器等,而且这台计算机和普通电脑一样容易受到攻击。 WhiteHat安全威胁研究经理马特约翰森说:“连接到互联网的任何新技术都是可能的攻击面。” “看看Barnaby Jack最近关于胰岛素泵和心脏起搏器的研究。”

“谁会想到这些设备会对黑客产生影响?”约翰森说。 “但是,如果一个黑客在任何设备上得到足够长的时间,他们将找到一种方法来打破它。这是过去的酒店门锁,老虎机,它将成为未来智能烤面包机和冰箱 "

Cigital首席技术官Gary McGraw表示,大多数人并不认为他们的电视或其他家用设备是计算机,但他们确实如此。 “你的电视只是一台带显示器的电脑,”他说。 “它对你很了解 - 你看过的是什么,当时你是否回家。”

对于设备的优先级安全性存在多少分歧存在一些分歧。 最近才开始面对互联网。 “专注于将产品推向市场意味着”发送它“奖项比”它是否具有可操作性“更重要?""Arlen说。

Frye同意这样的安全标准 设备是“不成熟的”。但他说,“无处不在,无处不在的产品肯定会考虑到安全性。微软,谷歌和苹果都是很好的例子。”

McGraw表示,虽然ReVuln发现的漏洞是真实的,但他并不认为三星在安全方面一定是松懈的。 “他们制作了最受欢迎的Android手机,”他说。 “所以他们正处于[安全]战争中。”

为了应对持续存在的威胁,消费者和企业都需要“控制你的退出路径,”Arlen说。 “大多数消费者并不知道什么流量进出主系统,所以他们会更加不知道来往于家用设备的流量,而不是计算机。”

"许多行业的制造商需要雇用或与”黑客“社区合作,以便在产品发货之前解决问题,”他补充道。“他补充说。

Frye表示,一旦产品发布,制造商就需要像对待计算机一样对待它们,并且“有办法让人们报告漏洞,并将补丁部署到消费者手中。”

三星已开始对待计算机等智能设备。 “三星实际上已朝着一个巨大的方向迈出了一步,通过电视漏洞赏金计划让研究人员提交漏洞以获得奖励(1000美元),这对谷歌,脸书,Facebook,Mozilla甚至PayPal等都有用。” “约翰森说。

但是,每个计算设备都可能容易受到攻击,而且”万物互联网“将会有更多的计算设备。 “这个问题只会越来越严重,因为我们将更多的东西整合到我们的家庭网络中,”弗莱说。 “现在是电视,但智能设备,智能电表,烤面包机,恒温器 - 它们都以同样的方式处于危险之中。”

参见:

意见:对于Apple来说,改变可能是一个好兆头

2012年最好的应用,游戏,书籍,音乐,电视和电影宣布

亚马逊为iPhone,iPod和三星电视发布视频和音乐应用程序

Apple TV:富士康和夏普在测试的早期阶段“

分析师:苹果可能会销售超过1300万部“iTV”电视机,消费者愿意支付更多费用

苹果电视iTV发布 约会,谣言和图片


相关文章
如何在Mac上截取屏幕截图:在macOS中打印屏幕或截屏
iOS技巧:如何在iPad或iPhone上使用iOS 12,iOS 11及更早版本
如何停止iPhone X上的意外截图
如何将YouTube视频下载到iPhone iPad并离线观看
如何在iPhone,iPad或Mac上观看海外BBC iPlayer
如何使用HomePod
如何使用iPhone扫描文档和照片
在HomePod上问什么Siri?
如何在iPhone上的消息中使用iOS 12的新相机过滤器
http://www.chuore.com 戳热网

万元VR资源大礼包

全部

热文