智能电视标准HbbTV漏洞曝光 影响数百万电视
2014-06-09 17:00:21来源：新浪科技 热度:
北京时间6月8日上午消息，美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机。
研究人员在纽约曼哈顿的Inwood社区进行了一次试验。在试验中，研究人员从一栋大楼屋顶放飞了带电子设备的无人机。这些设备能捕捉数字广播信号，在数字流中注入恶意代码，并以同样的频率向用户发回数据。
在一两分钟之内，用户的打印机就打印了不需要的优惠券、Yelp评论和Facebook内容。尽管用户没有看到任何被攻击的迹象，但实际上这一社区的所有智能电视机都已被攻击。通过这种方式，黑客能侵入用户的家中，甚至控制未经保护，或保护措施较弱的WiFi路由器和PC。只要用户不关掉电视机或改变频道，这样的攻击就能一直持续。而当攻击结束后，黑客也不会留下任何痕迹。
这种“红色按钮攻击”利用的漏洞此前从未被曝光，这也将给互动电视的发展带来冲击。这一漏洞影响了所有兼容HbbTV智能电视标准的电视机，而这类电视机在欧洲非常普遍。HbbTV标准目前也在美国快速发展。
广播电视公司和广告主希望利用HbbTV技术发布更具相关性的广告，同时给用户提供互动内容，进行调查，或带来购物服务。不过，只要黑客拥有合适的设备，而电视机正在接收无线数字广播信号，那么黑客就可以攻击数百万台这样的电视机。
这一漏洞由哥伦比亚大学网络安全实验室的尤希·奥伦(Yossi Oren)和安杰罗斯·克罗米提斯(Angelos Keromytis)发现，将被公布在今年8月的USENIX信息安全研讨会上。去年12月，奥伦和克罗米提斯向HbbTV标准组织报告了这一漏洞，并在视频中进行了演示。不过他们随后被告知，这一漏洞并不严重，因此标准无需修改。该组织认为，相对于传统的通过有线网络的攻击，这样的攻击方式成本太高，也无法覆盖足够多目标。
不过，奥伦认为情况并非如此。黑客只需以250美元购买1瓦的放大器，就能覆盖1.4平方公里的区域。而根据纽约市的人口密度，在某些地区黑客的潜在目标达到每平方公里7万人。如果使用售价1500美元的25瓦放大器，那么一次攻击能覆盖35平方公里，使攻击目标达到数十万人。
这种“红色按钮攻击”实际上是一种“中间人攻击”，在早期有线电视的发展过程中曾经出现。不过，目前的电视机功能更多，连接家庭网络，并可能安装了社交网络应用。因此通过这种攻击，黑客能获得用户更多网络信息。更严重的是，恶意代码可以在用户打开某一频道时自动运行，而用户可能对此毫不知情。此外，这种攻击也无法被追踪，因为黑客没有使用任何IP地址或域名服务器。司法部门发现攻击者的唯一方式是使用多个车载天线，以确定攻击信号的来源，但这种定位的速度很慢。
奥伦表示，阻止这种“红色按钮攻击”有多种方式。最简单粗暴的方式是彻底切断HTML内容对互联网的访问，但对智能电视用户来说这样做不现实。另一种方式是使用由多台智能电视组成的网络来监控是否有攻击发生，不过这需要广播电视公司在用户电视机中安装监听软件，这又将带来隐私保护问题。此外，还有一种方式是确保用户在加载或更换频道时能明确知晓，什么应用正在运行。
责任编辑：饶军
为您推荐
大势所趋 英特尔为智能电视带来新契机英特尔春季信息技术峰会IDF2010近日在北京国际会议中心如期开幕，英特尔多位高管登场发表演讲，畅谈了多种新技术。英特尔IDF于1997年在美国旧金山启动，1999年首次进驻中国北京。本次的IDF亮点之一是，英特尔展示了新系列SoC片上系统媒体处理器“AtomCE4100”，意在为联网AV设备带来互联网内容和服务，诸如数字电视、DVD/BD播放机、IPTV/Hybrid高级机顶盒等等。
逐鹿智能电视韩国三星电子和LG电子通过近几年与日本索尼和夏普的激烈竞争，目前在全球电视市场占有率方面分列前两名。当专家们认为韩国电视产业会在一段时间内领先于日本，占据全球电视霸主地位时，苹果和谷歌加入了电视市场争夺战行列，从而使得全球电视市场格局出现了新变数，市场争夺形势已然进入乱花渐欲迷人眼的状态。染指电视苹果谷歌齐出手苹果公司首席执行官史蒂夫·乔布斯在4月关于“苹果公司非凡新产品”的表态，被外界普遍认为是苹果公司涉足电视市场的强烈信号。Eugene投资证券公司分析师说：“苹果最快可能在今年第四季度，谷歌最快是在今年11月左右推出新的电视。韩国电视生产商如果不能正确应对苹果和谷歌掀起的电视新发展趋势，很
国内首款智能电视（基于Android系统）在TCL研制成功据TCL集团副总裁、研究院院长闫晓林博士介绍，基于Android操作系统的智能电视，最大的特点是该系统平台对外的统一开放性，它可以把成千上万的第三方软件提供给用户选择，正如手机系统和电脑系统一样，根据需要个性化安装。第二个特点是，用户除了观看传统的电视频道外，还可连接互联网享受整个网络世界的资源，操作简单如同电脑一样，例如可以进行视频点播、视频聊天、互动体感游戏和网络购物等等。此外，智能电视还提供广泛的家用网络电子设备连接能力，成为家用电子设备的控制、交互中心。此外，在多媒体显示技术方面，TCL开发完善了多层显示控制技术，显示内容和效果更加多样化，加上TCL自然光技术，使用户收视体验得到空前提
