搜索

[8687] 2015-02-24_三星智能电视安全性再受指责：明文传输用户语音、文字信息

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-02-24_三星智能电视安全性再受指责：明文传输用户语音、文字信息 三 星 智 能 电 视 安 全 性 再 受 指 责 ： 明 文 传 输 用 户 语 音 、 文 字 信 息 F r e e B u f   2 0 1 5 - 0 2 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f 此 前 此 前 F r e e B u f 曾 曾 报 道 过 三 星 智 能 电 视 监 控 用 户 报 道 过 三 星 智 能 电 视 监 控 用 户 — — 三 星 会 将 用 户 语 音 数 据 等 个 人 隐 私 发 送 给 第 三 方 。 三 星 会 将 用 户 语 音 数 据 等 个 人 隐 私 发 送 给 第 三 方 。 然 而 事 情 远 未 结 束 ， 这 几 天 关 于 三 星 智 能 电 视 泄 露 用 户 隐 私 的 问 题 又 有 了 新 发 现 然 而 事 情 远 未 结 束 ， 这 几 天 关 于 三 星 智 能 电 视 泄 露 用 户 隐 私 的 问 题 又 有 了 新 发 现 — — 三 星 电 视 会 将 语 音 搜 索 功 能 产 三 星 电 视 会 将 语 音 搜 索 功 能 产 生 的 用 户 数 据 未 经 加 密 地 发 送 到 网 络 ， 这 就 意 味 着 图 谋 不 轨 的 黑 客 可 以 通 过 网 络 嗅 探 窃 取 用 户 产 生 的 信 息 。 生 的 用 户 数 据 未 经 加 密 地 发 送 到 网 络 ， 这 就 意 味 着 图 谋 不 轨 的 黑 客 可 以 通 过 网 络 嗅 探 窃 取 用 户 产 生 的 信 息 。 未 经 加 密 传 输 用 户 隐 私 未 经 加 密 传 输 用 户 隐 私 此 前 三 星 面 对 监 控 用 户 的 指 责 时 称 ： 此 前 三 星 面 对 监 控 用 户 的 指 责 时 称 ： “ 三 星 非 常 重 视 用 户 隐 私 ， 在 所 有 的 三 星 电 视 中 ， 我 们 都 使 用 了 工 业 级 的 安 全 防 护 措 施 , 并 且 对 数 据 做 了 加 密 ， 来 保 护 用 户 信 息 ， 防 止 被 匿 名 收 集 或 利 用 ” 。 这 次 的 最 新 发 现 无 疑 给 了 三 星 所 谓 的 “ 工 业 级 安 全 防 护 ” 一 记 响 亮 的 耳 光 。 当 用 户 通 过 语 音 指 令 在 电 视 上 进 行 搜 索 时 ， 用 户 的 音 频 就 会 被 发 送 到 云 端 进 行 识 别 （ 三 星 使 用 N u a n c e 公 司 开 发 的 语 音 识 别 系 统 ） ， 云 端 服 务 分 析 音 频 后 返 回 文 字 结 果 。 安 全 研 究 人 员 发 现 ， 所 有 语 音 指 令 和 文 字 结 果 的 传 输 都 没 有 经 过 加 密 。 这 意 味 着 攻 击 者 可 以 通 过 网 络 嗅 探 窃 取 用 户 的 发 送 的 语 音 和 文 字 信 息 。 测 试 结 果 测 试 结 果 来 自 P e n   T e s t   P a r t n e r s 的 安 全 研 究 员 D a v i d   L o d g e 使 用 的 是 三 星 U E 4 6 E S 8 0 0 0 智 能 电 视 ， 他 发 现 他 使 用 语 音 识 别 时 返 回 的 结 果 " S a m s u n g " 是 通 过 明 文 传 输 的 。
“ 我 们 可 以 看 到 它 发 送 的 很 多 信 息 ， 我 看 到 它 的 M A C 地 址 和 操 作 系 统 的 版 本 。 b u f f e r _ i d 之 后 是 很 多 二 进 制 数 据 ， 看 起 来 是 音 频 数 据 。 你 可 以 发 现 它 认 为 我 所 说 的 是 S a m s u n g ,   S a m s o n 或 者 S a m s o n g ” 通 过 这 个 漏 洞 ， 攻 击 者 可 以 进 入 受 害 者 的 无 线 网 络 ， 对 三 星 智 能 电 视 用 户 实 施 流 量 监 控 ， 最 终 窃 取 敏 感 数 据 。 智 能 电 视 安 全 备 受 瞩 目 智 能 电 视 安 全 备 受 瞩 目 随 着 智 能 电 视 的 普 及 ， 越 来 越 多 的 黑 客 对 智 能 电 视 的 安 全 表 现 出 了 兴 趣 。 2 0 1 2 年 1 2 月 ， 安 全 研 究 者 发 现 并 公 开 了 一 个 三 星 电 视 的 安 全 漏 洞 ， 处 于 同 一 个 局 域 网 内 的 攻 击 者 可 以 完 全 控 制 三 星 电 视 。 2 0 1 3 年 的 黑 客 大 会 上 ， 两 名 黑 客 演 示 了 如 何 让 三 星 生 产 的 最 新 电 视 机 （ 配 置 了 摄 像 头 ） 监 视 用 户 。 2 0 1 3 年 1 1 月 ， L G 智 能 电 视 被 爆 监 视 收 集 用 户 信 息 。 2 0 1 4 年 4 月 ， T h e H a c k e r N e w s 报 道 了 正 对 物 联 网 设 备 的 网 络 攻 击 ， 比 如 电 视 ， 冰 箱 ， 微 波 炉 ， 洗 碗 机 等 。 F r e e B u f 将 持 续 关 注 和 追 踪 相 关 报 道 。 将 持 续 关 注 和 追 踪 相 关 报 道 。 点 击 阅 读 原 文 ， 查 看 《 三 星 承 认 其 智 能 电 视 一 直 在 监 控 用 户 》 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理