小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

py_sama · 發(fā)表于 2016-1-29 16:07

本帖最后由 py_sama 于 2016-1-29 16:09 編輯

隨著年終購物季的結(jié)束，許多消費(fèi)者在家里新添了各種智能設(shè)備。其中，物聯(lián)網(wǎng)（IoT）中有個(gè)特別的領(lǐng)域，那就是智能電視。它們不僅是顯示設(shè)備，有的個(gè)體甚至還可以運(yùn)行安卓應(yīng)用。誠然，這些特性是非常有用的，但是也給用戶帶來了一定的風(fēng)險(xiǎn)。

小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

針對智能電視的惡意應(yīng)用

上述的應(yīng)用可以觀看世界其他地方的頻道，許多用戶可以從中發(fā)現(xiàn)有用的東西。然而，它們中的某些應(yīng)用卻會(huì)將用戶置于風(fēng)險(xiǎn)當(dāng)中。這些應(yīng)用包含針對 CVE-2014-7911漏洞的后門，在安卓5.0前能夠生效（Cupcake 1.5到itkat 4.4W.2），我們將其歸于ANDROIDOS_ROOTSTV.A 惡意應(yīng)用。

今天大多數(shù)智能電視仍然在使用老版本的安卓系統(tǒng)，自然也包含了這類漏洞。此外，其他使用安卓舊版本安卓系統(tǒng)的設(shè)備，也是存在一定的風(fēng)險(xiǎn)的。但是，這類后門應(yīng)用恰好存在于智能電視和智能電視盒子。

提供惡意應(yīng)用下載的URL地址如下，這些地址中不少都帶有H.TV標(biāo)志，大多數(shù)訪客都是美國和加拿大的IP：

小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

除了上面提供的網(wǎng)站，惡意軟件也會(huì)使用下面的下載服務(wù)器：

小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

攻擊如何發(fā)生的　　

那么黑客們會(huì)如何攻擊呢？首先，黑客會(huì)想法子吸引智能電視用戶去上述的網(wǎng)站下載安裝惡意應(yīng)用。一旦安裝后，黑客會(huì)利用系統(tǒng)漏洞進(jìn)行提權(quán)，利用Heap Spray或者ROP（返回導(dǎo)向編程）技術(shù)，從而獲得對智能電視的控制。

小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

提權(quán)以后，黑客會(huì)靜默安裝其他應(yīng)用或者惡意軟件到系統(tǒng)中。在我們的分析中顯示，他們會(huì)遠(yuǎn)程更新應(yīng)用，或?qū)⑼扑拖嚓P(guān)應(yīng)用到智能電視系統(tǒng)里。

小心智能電視惡意應(yīng)用，一招教你保護(hù)電視不被攻擊

然而，請注意這些遠(yuǎn)程下載安裝的應(yīng)用只會(huì)通過HTTP或者HTTPS傳輸數(shù)據(jù)。所以，如果有第三方黑客中間人攻擊進(jìn)行截胡，是可能改變下載應(yīng)用的內(nèi)容，覆蓋掉前一個(gè)黑客的東西的。

如何保護(hù)你的智能電視

雖然大多數(shù)移動(dòng)安卓設(shè)備可以很容易進(jìn)行升級，但智能電視受限于硬件，做到這點(diǎn)可能會(huì)更加艱難。所以，我們建議安裝保護(hù)解決方案，下載正版合法的軟件。比如最近剛榮獲“正版合法軟件”證書的當(dāng)貝市場，匯聚大量合法正版軟件，下載當(dāng)貝市場可以更有效地防止遭到惡意應(yīng)用的攻擊。

Discuz! · 發(fā)表于 2016-1-29 16:17

真的是嚇?biāo)缹殞毩?/td>

gddddd · 發(fā)表于 2016-1-29 16:25

真的是嚇?biāo)缹殞毩?樓下保持隊(duì)形

yyxtlb · 發(fā)表于 2016-1-29 16:34

樓主用心了，內(nèi)容非常精彩。

lzh36789 · 發(fā)表于 2016-1-29 17:06

學(xué)習(xí)學(xué)習(xí)！

dream9407 · 發(fā)表于 2016-1-29 19:02

正需要啊，感謝樓主無私分享！

電腦貓貓 · 發(fā)表于 2016-1-30 01:40

看看學(xué)習(xí)學(xué)習(xí)

踩踩踩踩擦擦擦 · 發(fā)表于 2016-1-31 09:18

看看

孫偉修修 · 發(fā)表于 2016-1-31 12:51

看看

jcyty · 發(fā)表于 2016-2-4 18:01

強(qiáng)烈支持樓主ing……

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)