據美國《財富》雜志2月7日報道,美國《消費者報告》對某些智能電視品牌進行了安全審查,結果顯示,數百萬智能電視都存在黑客可以利用的安全
據美國《財富》雜志2月7日報道,美國《消費者報告》對某些智能電視品牌進行了安全審查,結果顯示,數百萬智能電視都存在黑客可以利用的安全漏洞,其中包括三星和TCL。
盡管黑客無法通過安全漏洞竊取信用卡號等敏感數據,但可以操控電視機,播放冒犯性視頻,安裝不需要的應用程序(app),或者突然滾動瀏覽頻道。
《消費者報告》強調,隨著網絡電視的日益普及,人們可以很方便地在電視上使用網飛等流媒體視頻服務。然而,如果這些電視機存在黑客可以利用的漏洞,在線連接就可能使之遭受黑客攻擊。例如,據技術新聞網站Ars Technica報道,2012年,安全研究人員表示,他們可以破解并控制某些三星智能電視。
《消費者報告》測試了一臺存在安全漏洞的TCL智能電視,它安裝了Roku流媒體軟件。其他使用Roku軟件的電視制造商還包括海信、飛利浦、夏普、日立、影雅和RCA,這些品牌的電視機都可能受到漏洞的影響。
Roku流媒體視頻軟件含有一個所謂的應用程序接口或API,第三方開發(fā)人員可以使用它來構建自己的智能手機app,這些app的作用與電視遙控器一樣。然而,《消費者報告》稱這個API很“不安全”,可能遭到黑客的利用。如果用戶在智能電視連接的Wi-Fi網絡上使用智能手機或個人電腦,并訪問惡意網站或下載含有惡意軟件代碼的app,就可能使電視機遭受黑客攻擊。
然而,Roku公司在一篇博客文章中對《消費者報告》的說法提出異議,稱其“錯誤描述功能”。Roku表示,用戶帳戶和使用這個API的Roku平臺沒有安全風險,而且,用戶可以關閉這個遠程控制功能。
《消費者報告》在不使用Roku軟件的三星智能電視中也發(fā)現(xiàn)了類似漏洞。對此,三星發(fā)言人稱,他們正在調查這個問題,并且將在今年發(fā)布軟件更新,這可能會修復其他相關的漏洞。(實習編譯:陳倩云 審稿:李宗澤)