搜索

[11193] 2017-04-01_新型智能电视攻击，90%电视设备受影响！？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-04-01_新型智能电视攻击，90%电视设备受影响！？ 新 型 智 能 电 视 攻 击 ， 9 0 % 电 视 设 备 受 影 响 ！ ？ c l o u d s   F r e e B u f   2 0 1 7 - 0 4 - 0 1 在 近 日 举 办 的 欧 洲 广 播 联 盟 媒 体 网 络 安 全 研 讨 会 上 ， 瑞 士 安 全 研 究 员 R a f a e l   S c h e e l 分 享 了 一 种 针 对 智 能 电 视 的 新 型 攻 击 方 法 ： 通 过 发 送 恶 意 数 字 视 频 地 面 广 播 信 号   ( D V B - T ) ，   实 现 远 程 控 制 电 视 设 备 并 获 得 智 能 电 视 r o o t 访 问 权 限 ， 之 后 利 用 电 视 可 以 进 行 D D o S   攻 击 和 监 视 用 户 等 多 种 恶 意 行 为 。 这 种 攻 击 手 段 不 但 比 以 往 的 电 视 黑 客 行 为 更 具 独 特 性 和 危 险 性 ， 而 且 影 响 市 面 上 接 近 9 0 % 的 智 能 电 视 产 品 。 由 于 我 国 推 行 的 是 自 己 制 订 的 D T M B 标 准 （ 国 标 ） ， 而 D V B - T 标 准 （ 参 见 W i k i p e d i a ） 多 应 用 于 欧 洲 各 国 ， 所 以 这 种 攻 击 貌 似 在 我 国 大 部 分 地 区 是 行 不 通 的 ， 但 作 为 思 路 拓 展 ， 我 们 可 以 一 起 来 了 解 了 解 ： （ 非   w i f i   慎 点 ） D V B - T 标 准 标 准 D V B - T ： D i g i t a l   V i d e o   B r o a d c a s t i n g   –   T e r r e s t r i a l ， 地 面 数 字 电 视 广 播 ， 基 于 无 线 ， 是 欧 洲 通 用 的 地 面 数 字 电 视 标 准 。
该 攻 击 特 点 ： 远 程 实 施 、 隐 蔽 入 侵 此 前 的 一 系 列 电 视 攻 击 都 必 须 依 赖 物 理 访 问 才 能 实 现 插 入 恶 意 U S B 或 执 行 恶 意 程 序 ， 即 便 是 前 久 曝 光 的 C I A “ 哭 泣 天 使 ” 也 同 样 需 要 物 理 接 触 三 星 电 视 才 能 完 成 窃 听 监 控 攻 击 。 而 且 这 种 攻 击 只 是 针 对 特 定 时 间 特 定 目 标 的 特 定 行 动 ， 并 不 能 适 用 大 规 模 攻 击 。 与 此 相 比 ， R a f a e l   S c h e e l 的 攻 击 极 具 危 险 性 ， 因 为 攻 击 者 可 以 远 程 发 动 攻 击 ， 不 需 要 电 视 用 户 交 互 ， 入 侵 行 动 完 全 隐 蔽 在 后 台 运 行 ， 电 视 被 入 侵 后 用 户 可 能 会 毫 不 知 情 。 R a f a e l   S c h e e l 向 记 者 表 示 ， 他 并 不 清 楚 C I A 关 于 三 星 电 视 的 “ 哭 泣 天 使 ” 工 具 技 术 ， 这 是 他 自 己 的 独 立 研 究 。 同 时 他 还 强 调 ， 目 前 市 面 上 9 0 % 的 在 售 智 能 电 视 都 会 受 此 攻 击 影 响 ， 而 任 何 人 花 费 $ 5 0 - $ 1 5 0 不 等 的 价 格 就 可 以 配 置 一 个 定 制 的 D V B - T 发 射 机 ， 广 播   D V B - T 信 号 进 行 攻 击 。 S c h e e l 的 攻 击 研 究 主 要 基 于 广 电 / 宽 带 混 合 型 智 能 电 视   ( H b b T V ) 标 准 ， 这 是 当 前 有 线 电 视 提 供 商 和 智 能 电 视 制 造 商 都 遵 守 的 广 播 、 I P T V 和 宽 带 传 输 系 统 的 行 业 标 准 ， 象 D V B - T 、 D V B - C 和 I P T V 电 视 信 号 传 输 技 术 都 支 持 H b b T V 。 该 攻 击 方 法 ： 发 送 强 力 恶 意 D V B - T 信 号 让 电 视 加 载 网 站 执 行 恶 意 程 序 按 照 D V B - T 的 设 计 ， 在 数 十 或 数 百 英 里 之 外 ， 任 何 电 视 都 将 会 接 收 并 连 接 到 更 强 力 的 无 线 数 字 视 频 信 号 。 所 以 ， 攻 击 者 可 以 把 恶 意 D V B - T 信 号 发 射 机 架 设 于 附 近 房 屋 、 邻 居 家 或 一 些 小 城 市 ， 当 然 ， 也 可 以 把 它 安 装 在 无 人 机 上 ， 针 对 建 筑 物 中 的 特 定 房 间 或 跨 越 整 个 城 市 进 行 攻 击 。 据 S c h e e l 解 释 ， 问 题 出 在 支 持 D V B - T 的 H b b T V 标 准 ， 允 许 电 视 接 收 信 号 指 令 ， 并 在 后 台 访 问 和 加 载 网 站 。 因 此 ， 当 智 能 电 视 加 载 了 植 入 漏 洞 和 恶 意 代 码 的 网 站 之 后 ， 就 能 有 效 接 管 电 视 r o o t 权 限 进 行 设 备 控 制 。
该 攻 击 使 用 漏 洞 ： 智 能 电 视 浏 览 器 漏 洞 该 攻 击 使 用 漏 洞 ： 智 能 电 视 浏 览 器 漏 洞 S c h e e l 在 此 攻 击 中 一 开 始 使 用 的 是 C V E - 2 0 1 5 - 3 0 9 0 ， 这 是 H a c k i n g   T e a m 于 2 0 1 5 年 泄 露 的 一 个 F l a s h 零 日 漏 洞 。 但 之 后 ， 他 发 现 并 不 是 所 有 智 能 电 视 浏 览 器 都 默 认 启 用 F l a s h   P l a y e r 插 件 。 所 以 ， S c h e e l 又 开 发 了 第 二 个 利 用   J a v a S c r i p t   A r r a y . p r o t o t y p e . s o r t ( ) 函 数 的 漏 洞 ， 该 漏 洞 适 用 于 所 有 智 能 电 视 设 备 浏 览 器 ， 并 能 对 电 视 设 备 从 浏 览 器 级 别 提 权 至 固 件 级 别 。 由 于 这 种 攻 击 可 以 破 坏 固 件 更 新 机 制 ， 所 添 加 的 后 门 几 乎 不 可 能 被 删 除 ， 甚 至 是 作 出 厂 重 置 操 作 也 无 济 于 事 。 攻 击 者 通 过 后 门 可 以 利 用 电 视 发 起 D D o S 攻 击 ， 通 过 电 视 麦 克 风 和 相 机 监 听 窥 视 用 户 ， 窃 取 电 视 上 存 储 的 数 据 ， 或 者 在 智 能 电 视 市 场 上 做 出 破 坏 竞 争 对 手 的 行 为 。 S c h e e l 说 ， 目 前 针 对 电 视 来 说 ， 还 未 有 任 何 H b b T V 信 号 和 浏 览 器 相 关 的 安 全 机 制 ， 这 更 会 加 剧 电 视 用 户 受 此 类 攻 击 威 胁 的 可 能 。 攻 击 对 D V B - C 和 I P T V 标 准 理 论 可 行 。 S c h e e l 表 示 ， 他 只 是 针 对 D V B - T 信 号 进 行 了 恶 意 H b b T V 命 令 测 试 ， 从 理 论 上 说 ， 这 种 攻 击 在 D V B - C 和 I P T V 标 准 电 视 设 备 上 一 样 可 行 。         * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理