搜索

[5595] 2019-01-04_PewDiePie的黑客粉丝瞄准谷歌电视棒驱动的电视

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-01-04_PewDiePie的黑客粉丝瞄准谷歌电视棒驱动的电视 P e w D i e P i e 的 黑 客 粉 丝 瞄 准 谷 歌 电 视 棒 驱 动 的 电 视 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 两 名 黑 客 劫 持 了 数 万 台 打 印 机 ， 发 出 支 持 一 位 油 管 红 人 的 信 息 ， 由 此 发 起 了 一 场 针 对 联 网 电 视 的 新 运 动 。 据 i n f o s e c u r i t y   1 月 3 日 报 道 ， 两 名 黑 客 劫 持 了 数 万 台 打 印 机 ， 发 出 支 持 一 位 Y o u T u b e 红 人 的 信 息 ， 由 此 发 起 了 一 场 针 对 联 网 电 视 的 新 运 动 。 截 至 目 前 为 止 ， 超 过 7 2 0 0 0 台 设 备 已 经 成 为 C a s t H a c k 活 动 的 目 标 ， 该 活 动 旨 在 提 高 人 们 对 谷 歌 电 视 棒 （ C h r o m e c a s t ） 驱 动 的 智 能 电 视 的 认 识 ， 这 种 电 视 可 能 会 将 设 备 和 智 能 家 庭 的 敏 感 信 息 泄 露 给 公 共 互 联 网 。 白 帽 黑 客 H a c k e r G i r a f f e 和 j 3 w s 3 r 能 够 利 用 支 持 U P n P 的 路 由 器 ， 劫 持 智 能 电 视 ， 迫 使 他 们 播 放 Y o u T u b e 视 频 来 支 持 当 红 的 视 频 博 主 P e w D i e P i e 。 这 两 个 人 在 另 一 份 通 知 中 表 示 ， 公 开 曝 光 的 路 由 器 泄 露 了 W i - F i 网 络 和 设 备 上 的 信 息 ， 这 不 仅 可 以 让 攻 击 者 远 程 播 放 媒 体 ， 还 可 以 “ 重 命 名 设 备 、 恢 复 出 厂 设 置 或 重 启 设 备 、 忘 记 所 有 W i - F i 网 络 、 与 新 的 蓝 牙 扬 声 器 /   W i - F i 点 配 对 等 等 。 ” 他 们 请 受 影 响 的 用 户 禁 用 路 由 器 上 的 U P n P ， 并 停 止 端 口 8 0 0 8 、 8 4 4 3 和 8 0 0 9 端 口 转 发 。
“ 我 们 想 帮 助 你 ， 也 想 帮 助 我 们 最 喜 欢 的 油 管 主 播   ( 主 要 是 P e w D i e P i e   ) ， ” 他 们 补 充 道 ， “ 我 们 只 是 想 保 护 你 ， 在 有 人 真 正 要 利 用 这 个 漏 洞 之 前 告 诉 你 这 个 漏 洞 的 存 在 。 请 想 象 一 下 访 问 上 述 信 息 的 后 果 。 ” 去 年 1 1 月 和 1 2 月 ， 两 人 成 功 劫 持 了 世 界 各 地 的 联 网 打 印 机 ， 打 印 了 支 持 P e w D i e P i e 的 信 息 。 然 而 ， 他 们 声 称 不 对 上 个 月 《 华 尔 街 日 报 》 页 面 的 篡 改 负 责 ， 虽 然 这 似 乎 也 是 P e w D i e P i e 粉 丝 所 为 。   T r i p w i r e 安 全 研 究 人 员 C r a i g   Y o u n g 认 为 ， 在 智 能 家 居 中 ， 可 用 性 往 往 胜 过 安 全 性 ， 这 意 味 着 像 谷 歌 电 视 棒 （ G o o g l e C h r o m e c a s t ） 这 样 的 系 统 对 用 户 请 求 缺 乏 认 真 的 认 证 核 查 。 “ 有 一 个 关 键 问 题 是 ， 很 多 人 错 误 地 认 为 局 域 网 实 际 上 是 私 有 网 络 。 事 实 上 ， 外 部 攻 击 者 可 以 通 过 多 种 方 式 未 经 授 权 进 入 这 些 “ 私 人 ” 家 庭 网 络 。 ” 他 补 充 道 。 “ 在 这 种 情 况 下 ， 黑 客 滥 用 了 具 有 U P n P 错 误 配 置 的 路 由 器 ， 但 是 网 络 浏 览 和 移 动 应 用 程 序 也 可 能 暴 露 内 部 网 络 。 我 在 去 年 夏 天 的 研 究 显 示 ， 谷 歌 电 视 棒 （ G o o g l e   C h r o m e c a s t ） 和 H o m e （ 两 款 产 品 ） 是 如 何 通 过 D N S 重 组 被 劫 持 的 ， 这 就 是 最 好 的 例 子 。 ” Y o u n g 说 ， 他 希 望 C a s t H a c k 活 动 能 唤 起 供 应 商 “ 重 新 思 考 他 们 的 认 证 模 式 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 从 E l e c t r u m 钱 包 窃 取 价 值 7 5 万 美 元 的 比 特 币 经 沙 特 阿 拉 伯 政 府 指 控 ， N e t f l i x 下 架 一 集 《 爱 国 者 法 案 》 印 度 政 府 提 议 修 改 《 信 息 技 术 法 案 》 ， 删 除 应 用 程 序 和 网 站 印 度 当 局 要 求 社 交 网 络 利 用 微 软 P h o t o D N A 扫 描 所 有 照 片 数 据 泄 露 — — 维 多 利 亚 州 政 府 雇 员 详 情 外 泄 未 经 用 户 同 意 ， 某 些 流 行 安 卓 应 用 程 序 与 脸 书 共 享 用 户 的 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理