近期，賽門鐵克研究人員針對新型智能電視進行實驗研究，以了解其抵御網絡攻擊的能力。實驗結果顯示，被感染勒索軟件的全新智能電視均遭受無法使用的后果。賽門鐵克將通過本文揭示智能電視中的安全問題，包括遭受攻擊的方式、受到攻擊的原因以及如何保護智能電視免受攻擊。

智能電視特性

除了普通功能之外，新型智能電視還允許觀眾瀏覽網頁、觀看并點播流媒體，支持下載并運行應用程序。目前，智能電視正迅速成為家庭和商業環境中的標配。報道預測，到2016年，北美與西歐家庭中的網絡電視數量將達到1 億臺。

當前智能電視主要采用四種操作系統：Tizen、WebOS 2.0、Firefox OS 或 Android TV（Android 5 Lollipop 的版本之一）。在本次試驗中，雖然所進行測試的電視運行為Android系統，但針對智能電視進行的攻擊與品牌和操作系統無關。

智能電視如何受到攻擊 ？

將惡意軟件安裝于電視中是最常見的攻擊形式。除了通過電視USB端口手動安裝惡意軟件或從官方市場意外下載感染應用以外，攻擊者還可能采用以下幾種方法：

? MitM 攻擊

攻擊者通過實施中間人 （MitM）攻擊將惡意軟件安裝于電視中。他們需要在相同網絡路徑上實施該攻擊，但這也可以通過獲取Wi-Fi密碼或截獲DNS請求等方式達到攻擊目的。并非所有電視連接都采用SSL加密，即使部分電視采用SSL加密，也無法徹底驗證證書。例如，攻擊者能夠輕松創建自簽名證書以應對部分接受自簽名SSL證書的電視。避免電視不安全通信的另一種方式是利用實體可信根設備證書（Solid Roots of Trust），現在有線電視行業已經采用這種方法來實現內容保護。

當用戶下載應用時，攻擊者會攔截下載請求，并將其重新定向至其他服務器。此時，電視將不能從合法服務器下載真正的應用，而會被重新定向至其他服務器使電視下載惡意應用。當下載完成，用戶需要接受惡意軟件應用的運行請求。由于用戶并不知道所下載為惡意應用，因此他們很可能會接受并安裝該應用。

? 利用漏洞

攻擊者還能夠利用軟件漏洞攻擊電視。由于智能電視擁有瀏覽網頁的功能，攻擊者可以引導用戶訪問惡意網站，該惡意網站能夠檢測電視中存在漏洞的軟件，并利用漏洞，實現有效載荷。由于智能電視本身會具有多種不同媒體格式及文件格式漏洞，例如近期的libpng漏洞，它們是攻擊者理想的利用目標。

? 系統更新或未進行更新

現在，許多智能電視都能夠在設備空閑時提供自動檢查、更新并下載的功能。即使電視操作系統開發人員定期發布軟件更新，用戶仍舊需要依靠電視制造商為設備發布更新，這意味著，在等待發布更新的期間，用戶的電視會非常容易受到攻擊。

此外，一些智能電視會從非SSL網站下載固件更新，MitM攻擊者可以攔截并丟棄這一網絡流量。這意味著，攻擊者能夠阻止電視更新，使其容易受到現有漏洞的攻擊。從另一個角度說，修改更新程序包本身非常困難，因為在安裝之前需要進行加密和驗證。但我們也看到，一些設備的更新并不能起到保護作用。

? 電視遠程應用

由于能夠被安裝于移動設備，電視遠程應用程序將會受到用戶的歡迎。這種應用由質詢響應PIN碼（Challenge-Response PIN）授權。處在相同網絡中的攻擊者可以探測到已認證的遠程控制設備，重新播放命令，從而進行更改電視頻道、調整音量或關閉電視等攻擊舉動。任何網絡可訪問的服務都存在風險，目前已發生多起拒絕服務（DoS ）攻擊以及利用智能設備上的UPnP漏洞所進行的遠程執行代碼事件。一般而言，攻擊者需要訪問本地網絡或在相同的網絡中的電腦上運行惡意軟件，以便實施此類攻擊。

為何攻擊智能電視？

攻擊者可能會出于各種各樣的原因攻擊智能電視，例如：

? 點擊欺詐

攻擊智能電視獲利的方式之一是在電視上安裝廣告軟件或惡意軟件以實施點擊欺詐。由于電視長期保持打開狀態，攻擊者能夠在未經用戶同意的情況下在幕后持續進行廣告點擊，從而獲益。

? 僵尸網絡

攻擊者能夠在智能電視中添加僵尸網絡，利用其實施分布式拒絕服務 （DdoS） 攻擊。對于這種攻擊，路由器是更好的攻擊目標。使用默認密碼的路由器更容易遭受攻擊。

? 數據盜竊

盜取線上流媒體服務或應用商店（例如Google Play）的賬戶憑證是也攻擊者攻擊智能電視的原因之一。雖然用于Android電視中的 Android 版本很難使應用程序盜竊此類賬戶數據，但攻擊者卻能夠通過其他智能電視操作系統實施盜竊。

? 加密貨幣挖掘

新型智能電視裝有高性能顯卡芯片，攻擊者以其作為攻擊目標來挖掘加密貨幣（例如比特幣）。但相對于專用ASIC芯片，受到攻擊的智能電視并不能為網絡罪犯創造大量利益，僅有部分大型電視網絡能被攻擊者所利用。

? 勒索

利用勒索軟件感染智能電視是攻擊者獲取利益的方式之一。電視勒索會造成電視用戶大量金錢損失。與電腦和智能手機勒索事件相同，無法訪問設備所產生的威脅以及攻擊者所掌握的數據都足以讓受害者心甘情愿地交付贖金。此外，這種攻擊實施起來十分容易。

? 訪問其他聯網設備

攻擊智能電視可以作為罪犯訪問家庭網絡環境或商務環境中其他設備的中繼站。

? 隱私

智能電視能夠收集大量隱私信息，例如錄音及視頻數據等。在智能電視上傳至后臺之前或期間，網絡罪犯會試圖盜取用戶數據，以便利用此類數據調整后續攻擊或對用戶進行勒索。

智能電視如何感染勒索軟件？

有些電視設有預安裝游戲門戶網站，用戶能夠在此門戶網站上選擇并安裝游戲。但這些網站在與服務器通信時并未使用加密的網絡請求。這使MitM攻擊者能夠修改已顯示的所有應用信息以及應用本身的位置，以便誘導用戶安裝惡意應用。例如，用戶認為自己在安裝新的賽車游戲，但實際上攻擊者已將安裝請求重新定向至外觀相同卻具有木馬病毒的應用版本。

在實驗中，賽門鐵克研究人員使用的電視運行 Android 系統。由于勒索軟件能夠蔓延至移動設備甚至智能手表，該實驗希望了解攻擊者是否能夠利用勒索軟件感染電視。

實驗將采用上述MITM攻擊為設定場景，賽門鐵克研究人員設法挾持游戲安裝程序，并請用戶在電視上安裝和啟動惡意應用。不出所料，幾秒鐘后，惡意應用開始運行并鎖定電視，并在屏幕上顯示勒索信息，導致電視無法使用。該勒索軟件每隔幾秒便會顯示勒索信息，用戶無法執行任何與電視的其他交互動作。

智能電視如果采用常見的Android安全設置，在默認情況下，該安全設置會禁止從第三方市場安裝，并要求驗證下載應用。這些設置會幫助用戶最大程度地降低意外安裝惡意軟件的風險。用戶需要在修改設置前認真考慮安全風險。

如何避免智能電視遭受攻擊？

如果智能電視感染勒索軟件，用戶應該如何應對？在一些情況下，用戶只需通過系統菜單卸載惡意軟件即可。但在某些情況下，清理受感染的智能電視具有一定難度。由于實驗中所使用的勒索軟件攻擊性較強，威脅交互窗口顯示時間為2秒鐘，這不足以讓賽門鐵克研究人員通過菜單將其卸載。如果重啟電視，在威脅啟動前，交互窗口會有20秒的顯示時間，但該時間長度同樣不足以啟動恢復出廠設置或訪問卸載設置。

不僅如此，當賽門鐵克研究人員試圖通過電視制造商在線技術支持尋求幫助時，惡意軟件會阻止電視上的遠程支持會話功能。由于此前賽門鐵克研究人員啟用了隱藏的Android ADB調試選項，該選項能夠通過ADB模式移除木馬程序。但對于經驗不足的普通用戶而言，一旦智能電視受到感染，他們將很可能無法打開智能電視，使電視變為貴重的“廢品”。

賽門鐵克安全防御建議：

目前大多數攻擊為安全研究人員的概念性驗證，賽門鐵克尚未發現針對智能電視的普遍惡意軟件攻擊，但這并不意味著攻擊者不會在未來構成威脅。隨著智能電視愈加受到歡迎，網絡罪犯終將以它們為攻擊目標。賽門鐵克建議智能電視用戶考慮以下安全防御建議：

? 在購買和設置過程中，查看隱私條款，了解所同意共享的數據。許多公司會將用戶數據共享和出售給第三方，用戶需要認真查看條款以及對隱私的影響；

? 謹慎從未知源上安裝未經驗證的應用程序；

? 在設置中啟用應用驗證；

? 根據個人需求，修改設備的隱私與安全設置；

? 禁用不常用的功能，例如攝像機或麥克風，并考慮遮擋攝像頭；

? 在不需要時，禁用或保護對智能電視的遠程訪問；

? 在設置Wi-Fi網絡時，采用WPA2等強大的加密措施；

? 盡可能使用有線連接，而非無線連接；

? 盡可能在獨立家庭網絡中對設備進行設置。例如建立訪客賬戶，以便隔離受到攻擊設備對自身家庭網絡的影響；

? 在購買二手智能電視時，請提高謹慎，該設備可能曾遭受攻擊或篡改；

? 在購買前，研究供應商的設備安全措施和更新頻率，以了解供應商是否即時提供安全更新；

? 在第一時間對設備和應用進行更新，并啟用自動更新。

為了幫助并提高用戶對物聯網設備安全的意識，賽門鐵克參與了在線信任聯盟，該非營利組織致力于為智能家庭和聯網設備開發安全和隱私標準。

原文發布時間為：2015-12-15

本文作者：新華網

本文來自云棲社區合作伙伴至頂網，了解相關信息可以關注至頂網。

總結

以上是生活随笔為你收集整理的赛门铁克发现智能电视或面临感染勒索软件的威胁的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。