智能電視安全防御水平遠落后于手機和PC

　　據(jù)Computerworld網(wǎng)站報道，智能電視將成為網(wǎng)絡犯罪分子新的攻擊目標，因為其安全防御水平遠遠落后于智能手機和桌面計算機。

　　由于廠商更重視用戶使用的方便性而非安全，運行Android等移動操作系統(tǒng)的智能電視成為容易受到攻擊的目標，廠商的這一取舍可能帶來嚴重后果。

　　Computerworld表示，由于經(jīng)常被應用在企業(yè)會議室，智能電視不僅僅是一款消費設備。據(jù)市場研究公司Research and Markets預測，在2019年底前，智能電視銷量每年將增長逾20%。

　　安全專家稱，盡管針對智能電視的攻擊尚未大規(guī)模爆發(fā)，但網(wǎng)絡犯罪分子注意到其軟肋只是個時間問題。

　　Tolaga Research首席研究官菲爾馬歇爾(Phil Marshall)表示，“許多解決方案甚至沒有采用在IT界已知的最佳安全措施。智能電視生態(tài)鏈四分五裂，廠商重視的是迅速在市場上推出解決方案?！?/p>

　　智能電視從本質上說就是計算機，USB接口、操作系統(tǒng)和網(wǎng)絡功能與智能手機沒有區(qū)別。但與計算機和移動設備不同的是，智能電視通常不要求對用戶身份進行任何認證。

　　網(wǎng)絡安全廠商Tripwire計算機安全研究人員克萊格?揚(Craig Young)表示，“基本上，只要人與智能電視在同一個房間，就會被認為是電視的所有者?！笨巳R格揚一直在研究智能電視的安全問題。

　　克萊格?揚還表示，部分型號智能電視不能確認通過網(wǎng)絡發(fā)送命令的人，就是能實際控制電視的人。

　　這意味著黑客可能控制智能電視在會議期間顯示不符合用戶預期的內容?？巳R格?揚說，“如果參會人員正在利用智能電視進行演示，這會導致出現(xiàn)尷尬情況或一些意想不到的情況?！?/p>

　　包括三星、LG和索尼在內的多家主流智能電視廠商都推出了智能電視應用商店，但用戶完全可能被誘騙通過第三方應用商店下載惡意應用，用來攻擊智能手機的方法也可以用來攻擊智能電視。

　　安全廠商賽門鐵克安全威脅研究人員坎迪德烏衣斯特(Candid Wueest)故意讓其全新的Android電視感染了勒索件。勒索件是一種惡意軟件，對用戶文件加密，脅迫用戶支付贖金。

　　烏衣斯特的試驗帶有“作弊”嫌疑：他修改了路由器的DNS(域名系統(tǒng))設置，模擬了中間人攻擊，讓電視從一個不可靠的來源下載勒索件。

　　Computerworld稱，烏衣斯特還提到智能電視與軟件更新有關的許多其他問題。當下載更新包時，部分型號智能電視不使用被稱作SSL/TLS的安全協(xié)議。

　　這可能讓網(wǎng)絡犯罪分子誘騙電視下載惡意固件。部分型號智能電視甚至不驗證下載固件的完整性。烏衣斯特在接受電話采訪時說，“智能電視的安全性“讓人不敢恭維”。

　　所有這些小問題會釀成讓人煩惱的大問題，尤其是在智能電視與商務活動日趨融合、人們越來越多地在電視上輸入支付卡信息的情況下。

　　移動設備安全廠商0xID聯(lián)合創(chuàng)始人斯科特吳(Scott Wu)說，“我妻子喜歡黑色星期五在電視上購物。用戶會把財務信息與電視捆綁在一起?！?/p>

　　克萊格揚表示，盡管能抵擋網(wǎng)絡攻擊，反病毒軟件也會降低系統(tǒng)性能，問題變成“在電視上運行安全軟件是否意味著Netflix會卡頓，這將影響智能電視安全解決方案的普及”。

　　斯科特吳表示，至少Android的授權模式，能限制在沒有獲得用戶明確批準的情況下應用的功能，從而限制了惡意應用在智能電視上興風作浪的能力。但用戶可能愚蠢地無視警告信息，繼續(xù)觀看電視節(jié)目。

　　克萊格揚指出，與智能電視有關的問題同樣會影響大量所謂的物聯(lián)網(wǎng)設備，專家擔心物聯(lián)網(wǎng)設備會受到攻擊。

　　Computerworld指出，部分公司利用能夠監(jiān)測網(wǎng)絡上異?，F(xiàn)象的新產(chǎn)品而非反病毒軟件解決這一擔憂。例如，F(xiàn)-Secure的Sense和Dojo-Labs的產(chǎn)品，能監(jiān)測家庭網(wǎng)絡上許多設備的流量，從中發(fā)現(xiàn)網(wǎng)絡攻擊的蛛絲馬跡?？巳R格?揚說，“很顯然的是，業(yè)內人士在考慮這一問題。”