搜索

[4641] 2017-12-15_安卓电视机顶盒仍用老旧系统，购买时应如何选择？

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-12-15_安卓电视机顶盒仍用老旧系统，购买时应如何选择？ 安 卓 电 视 机 顶 盒 仍 用 老 旧 系 统 ， 购 买 时 应 如 何 选 择 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 5 日 讯   美 国 网 络 安 全 公 司 T r i p w i r e   发 布 研 究 报 告 称 ， 基 于 A n d r o i d 的 电 视 机 顶 盒 （ A n d r o i d   T V   b o x ） 很 可 能 运 行 着 过 时 的 操 作 系 统 ， 且 至 少 一 年 未 进 行 安 全 更 新 。 T r i p w i r e 的 漏 洞 与 暴 露 研 究 小 组 （ V E R T ） 购 买 了 十 台 基 于 A n d r o i d 的 电 视 机 顶 盒 进 行 测 试 。 这 项 实 验 的 带 头 研 究 人 员 克 雷 格 - 杨 （ C r a i g   Y o u n g ） 通 过 电 子 邮 件 向 外 媒 表 示 ，   热 门 A m a z o n   U S 、 A m a z o n   U K 和 e B a y “ A n d r o i d 电 视 盒 子 ” 产 品 中 就 有 几 款 他 们 测 试 的 机 顶 盒 。 运 行 过 时 操 作 系 统 的 机 顶 盒 不 会 收 到 更 新 运 行 过 时 操 作 系 统 的 机 顶 盒 不 会 收 到 更 新 T r i p w i r e   V E R T 小 组 表 示 ， 所 有 测 试 设 备 在 运 行 老 旧 和 不 安 全 的 A n d r o i d 版 本 ， 本 应 每 月 进 行 安 全 更 新 的 A n d r o i d 机 顶 盒 ， 已 经 快 一 年 没 有 收 到 安 全 更 新 。 这 些 机 顶 盒 更 新 必 须 由 机 顶 盒 厂 商 提 供 ， 无 法 由 谷 歌 直 接 提 供 ， 这 就 如 同 大 多 数 使 用 过 时 A n d r o i d 操 作 系 统 的 手 机 用 户 不 能 依 靠 移 动 运 营 商 提 供 更 新 和 安 全 补 丁 一 样 。 另 一 个 重 大 的 安 全 问 题 在 于 ， 所 有 这 些 设 备 默 认 允 许 安 装 来 源 不 受 信 任 的 A n d r o i d 应 用 程 序 。 这 意 味 着 大 多 数 基 于 A n d r o i d 的 设 备 会 因 此 易 遭 遇 恶 意 软 件 感 染 ， 尤 其 是 智 能 手 机 。 哪 些 机 顶 盒 可 执 行 间 谍 活 动 ？ 哪 些 机 顶 盒 可 执 行 间 谍 活 动 ？ 研 究 人 员 指 出 ， 攻 击 者 能 在 几 个 系 统 上 通 过 网 络 连 接 到 机 顶 盒 ， 无 需 实 现 授 权 便 能 完 全 控 制 系 统 。 测 试 中 ， 其 中 一 台 机 顶 盒 配 备 有 集 成 摄 像 头 和 麦 克 风 ， 研 究 人 员 能 借 此 窃 听 附 近 用 户 的 对 话 。 这 种 攻 击 方 式 与 “ 哭 泣 天 使 ” （ W e e p i n g   A n g e l ） 类
似 。 “ 哭 泣 天 使 哭 泣 天 使 ” （ （ W e e p i n g   A n g e l ） ） ： 2 0 1 7 年 三 月 ， 维 基 解 密 曝 光 大 量 C I A 黑 客 工 具 ， 其 中 包 含 代 号 为 “ 哭 泣 天 使 ” （ W e e p i n g   A n g e l ） 的 黑 客 工 具 ， 该 工 具 以 三 星   F 8 0 0 0 智 能 电 视 为 目 标 ， 制 造 出 一 种 “ 假 关 机 ” 模 式 让 用 户 以 为 屏 幕 已 经 被 关 掉 ， 此 时 电 视 会 隐 秘 地 进 行 录 音 ， 并 在 电 视 重 新 打 开 之 后 通 过   W i F i   将 录 音 内 容 上 传 给 C I A   服 务 器 。 “ 哭 泣 天 使 ” 能 将 智 能 电 视 的 麦 克 风 转 变 为 监 控 工 具 。 尽 量 选 择 正 规 品 牌 尽 量 选 择 正 规 品 牌 研 究 人 员 测 试 的 大 多 数 机 顶 盒 属 于 低 端 产 品 ， 有 的 甚 至 大 肆 宣 传 能 免 费 获 取 付 费 版 有 线 资 源 。 研 究 人 员 杨 建 议 消 费 者 购 买 品 牌 产 品 ， 切 勿 购 买 野 鸡 品 牌 的 产 品 ， 因 为 这 些 设 备 运 行 A n d r o i d 系 统 易 遭 遇 基 于 A n d r o i d 的 勒 索 软 件 攻 击 。 用 户 一 旦 遭 遇 机 顶 盒 勒 索 攻 击 ， 要 解 锁 的 不 是 文 件 ， 更 多 的 是 解 锁 设 备 本 身 的 访 问 权 限 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 1 6 7 9 8 5 6 1 . s h t m l 推 荐 阅 读 ： 法 国 电 视 台 T V 5 M o n d e 被 黑 事 件 回 顾 — — 电 视 台 基 础 设 备 差 点 被 毁 新 型 开 源 A n d r o i d   R A T 工 具 “ A h M y t h ” 现 身 G i t H u b 你 还 在 A n d r o i d 平 台 上 使 用 V P N 应 用 ？ 小 心 被 监 控 黑 客 能 够 在 五 次 之 内 破 解 A n d r o i d 手 机 上 的 解 锁 图 形 数 百 万 P C 和 服 务 器 受 I n t e l 管 理 引 擎 漏 洞 影 响 西 门 子 R T U 模 块 曝 远 程 代 码 执 行 漏 洞 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理