科技的发展总是一把双刃剑,互联网电视自出现以来一直成为高端、智能的象征,但殊不知其中却隐藏着隐私忧患。近日有安全研究人员表示,三星旗下的最新的智能互联网电视存在一个0day漏洞,黑客能够利用该漏洞监视观看电视的用户。 来自安全公司ReVuln的研究人员Luigi Auriemma称,采用最新版Linux固件的三星智能电视所存在的漏洞能够允许黑客定位联网的IP地址,远程访问和遥控电视,甚至获得root权限并安装恶意软件。漏洞是从“允许终端用户安装Skype、Pandora等应用”的这项功能中被发现的。黑客可以通过这个漏洞,将自制固件安装在电视上,然后通过自己的证书来访问https网站,并跟踪用户的所有活动踪迹。 Auriemm并不愿意透露该漏洞的更多技术细节,以防止被其他黑客所利用。事实上这并不是他第一次发现三星智能电视的漏洞,4月时他曾成功让三星D6000电视进入一个“无尽重启”的模式,让设备在不插电的情况下反复启动。
责任编辑:陈晨
![]()
|