飞利浦2013款中高端智能电视被曝存安全漏洞
2014-04-02 11:43:05来源：腾讯家电 作者：徐萧梓丞热度:
智能电视在许多消费者的客厅中扮演着重要角色，作为智能设备，安全性也非常重要。据报告显示，飞利浦智能电视新版本固件目前存在一个并不安全的Miracast无线网络漏洞，可以让潜在攻击者通过远程信号控制电视以及进行未经授权的操作。
来自Malta机构的研究人员在对ReVulu公司最近公布的一段演示视频分析后表示，攻击者可以通过飞利浦智能电视在连接到不安全的无线网络后发起攻击。这些潜在的攻击方式包括访问电视的配置文件、访问通过USB存储装置的文件、连接到电视、广播视频、音频和电视图像，甚至可以通过外部的电视遥控应用程序来从电视中的Cookie中窃取网站中用户的身份验证。通过Miracast打开不安全的网络后，用户在通过台式电脑、平板电脑、手机或其它设备中投射到电视屏幕上的图像就会被黑客窃取。
ReVulu安全机构的研究人员在上周五的邮件中表示，飞利浦智能电视最弱的固件系统在通过特定的DIRECT-xy和标识符接入到无线网络后，就有可能陷入成为攻击目标。
“所以基本上用户可以没有任何限制的直接将电视接入到无线网络中，”研究人员表示。“Miracast功能是默认启用并且无法更改密码的，我们曾经尝试所有可能的方法按照飞利浦电视使用手册中的建议来重置，但是电视依然允许任何人都可以进行连接。”
通常智能电视都不会采取任何额外的安全措施，比如为每一个无线客户端生成独特的密匙，在想要连接电视机之前进行手动授权等。
这个问题并不存在于所有飞利浦智能电视中，只是针对最新版本的固件才发现了这个漏洞。在一些卖场中运行旧版本固件的电视进行测试，并没有发现此次提到的漏洞。
研究人员测试的是飞利浦55英寸的55PFL6008S智能电视，但或许一些2013年款的型号也存在此类问题，因为这些电视使用的都是相同的固件。比如47PFL6158、55PFL8008以及84PFL9708等，虽然尺寸不同，但是固件版本都一样。
不安全的无线访问再加上JointSpace服务漏洞，可以允许外部程序远程控制电视，甚至可以允许攻击者直接提取电视机的配置文件、USB设备中的文件或存在于电视机浏览器中的Cookie、Gmail信息等。
“比如Opera浏览器的Cookie通常会将所有的网站信息和电视应用程序保存在固定的一个文件夹中，这些应用程序拥有固定的路径和名称，因此很容易被人远程下载。”研究人员说。而这些Cookie可以让或记者获得用户的网络账户数据。而成功的几率则取决于用户访问每个网站的附加安全措施。
根据来自位于柏林一家名叫Schobert信息安全咨询公司在去年9月公开披露的JointSpace信息来看，他们认为漏洞或许并不像ReVulu公司声称的那样只存在于飞利浦电视机的最新版本固件中。
但是，即使这个漏洞被修补好，通过Miracast方式接入无线网络仍然很难让我们拥有安全感，比如攻击者依然可以通过外部应用程序或远程控制电视机来控制视频和音频内容。
“我们已经意识到ReVulu机构提出的在2013年高端系列电视机中存在关于Miracast的安全问题，”飞利浦和冠捷科技组成的合资公司负责全球通信的主管Eva Heller在一份电子邮件中声明。“我们的专家正在对此进行调查并积极修复。”
消费者要做的，除了等待修复漏洞之外，还需要关掉电视机默认开启的Wi-Fi Miracast功能。步骤是按下遥控其中的导航按钮到设置界面，然后选择网络设置，找到Wi-Fi Miracast并且关闭即可。
责任编辑：饶军
为您推荐
飞利浦下注手机电视市场，推出面向美国的SIP器件为了使美国消费者能够利用手机收看实况电视，飞利浦日前推出了移动电视(TV-on-mobile)芯片BGT211，它包括符合DVB-H标准的电视调谐器(TVtuner)和解调器(demodulator)，专门设计用于美国的频谱。飞利浦对于这款移动电视器件的希望是，它能够在明年计划用于DVB-H网络的手机中发挥关键作用。CrownCastleMobileMedia正在美国兴建这种网络。飞利浦半导体移动与个人业务部总经理GertJanKaat表示，飞利浦从夏季以来开始向向六家主要手机供应商提供这种系统封装(SIP)器件的样品。
飞利浦指责柯达涉嫌侵权追缴压缩技术专利费荷兰飞利浦公司近日指称柯达公司未付授权费用就使用了飞利浦在80年代发明的技术。在照相市场经久不衰的柯达，竟被一家基本与照相行业不占边的公司起诉——飞利浦向法庭宣称柯达侵犯了其图片压缩技术的专利。飞利浦公司的发言人称，飞利浦在80年代发明了这项压缩技术，并应用到DVD播放器、医学扫描仪和数码相机等产品中。诸如数码相机和专业医学图像设备等众多厂商均获得了飞利浦压缩技术的授权。而飞利浦公司本身则利用这种技术制造医用设备。其实除了授权的问题外，飞利浦没有任何理由阻挠柯达，现在所求的只是让柯达补缴技术专利费。十分有趣的是，恰恰在几周前，柯达和LG飞利浦的LCD公司(LPL)才签订下一个大合同。尽管飞利浦
飞利浦机顶盒背景资料一、发展现状概述我国模拟电视机拥有量已经高达3.5亿余台。假设中国在2015年完成数字电视的整体平移，那么机顶盒的市场价值将达数千亿元。然而最近不断有消息传出，一些厂商将退出利润稀薄的中国机顶盒市场。由于中国机顶盒市场预热时间太长，短期投入没有收到失效，致使许多厂商退出机顶盒市场。面对市场潜力巨大的机顶盒市场，国内厂家早已未雨绸缪，而且他们更看好相对成熟的发达国家市场，其产品已经出口美国、欧洲、中东等国家和地区。实际上，目前支撑我国机顶盒企业不断扩大产量的就是庞大的出口市场。创维、长虹、康佳、TCL等传统彩电企业也已经进入机顶盒市场，就连清华同方、长城等IT厂商也开始涉足机顶盒领域。此外，芯片
