资源描述
智能电视的安全隐患及对策,智能电视的概念,智能电视就像智能手机一样,有全开放式应用平台,搭载了操作系统。在欣赏普通电视内容的同时,还可以自行安装和卸载软件、游戏等第三方服务商提供的程序,通过此类程序来不断对电视的功能进行扩充,实现全新功能和应用服务的无限便捷扩展,也可以通过有线、无线网络来实现网络接入进行上网冲浪等双向业务,并可实现双向人机交互和网络交互等智能操控,是将家庭影音、娱乐、学习、生活辅助等功能集成为一体的新型电视产品形态。,智能电视的技术与特点,智能电视技术是以智能操作系统软件技术为基础,融合数字视听技术、信息通信技术而发展起来的新一代数字电视技术,其基本特点包括:第一、开放式平台第二、可扩展功能第三、丰富软件应用第四、新型人机操控,智能电视的发展趋势,第一,开放式创新将成为新时期智能电视产业发展的重要特征。第二,自主可控,终端操作系统不断完善。第三,构建以智能电视终端为核心的智慧家庭。,智能电视面临的挑战,随着智能电视的普及,智能电视的用户数量不断增加,有些恶意入侵者通过互联网将病毒、“木马”程序以及恶意APP软件等植入智能电视中,通过远程控制的方式控制电视操作系统,并获取各种信息,包括用户个人资料、支付账号等。智能电视的操作系统大多是安卓操作系统,安卓操作系统的高度开放性使病毒、“木马”程序有了可乘之机,它们可以通过外部移动存储设备、APP商店中带有恶意代码的应用程序等形式侵入智能电视。,智能电视相关安全事件,近年来,发生了一系列智能电视相关安全事件,比如LG电视隐私泄露事件、三星智能电视系列漏洞事件以及HbbTV协议攻击事件,引发了人们的广泛关注。,安全事件(一),事件一:LG智能电视收集用户数据。2013年11月,LG智能电视被曝会自动收集用户的浏览记录、观看历史等个人信息,并通过HTTP流量加密传输到GB上,这些信息可能被制造商用于在电视屏幕上投放智能广告。即使电视本身的“收集观看数据”设置被切换到“off”状态,LG智能电视依然能捕获用户数据。,安全事件(二),事件二、智能电视HbbTV漏洞。2014年5月,哥伦比亚大学有关专家公布红色按钮攻击漏洞,利用该漏洞可以攻击采用HbbTV标准的智能电视,主要通过在广播塔与电视之间实施中间人攻击,向数字流中注入恶意代码,恶意代码可在用户打开某一频道时自动运行,控制Wi-Fi路由器和计算机,获取使用者的信用卡信息、敏感的个人信息等。一次攻击可同时将攻击代码注入多个频道,黑客使用售价1500美元的25瓦放大器,一次攻击能覆盖35平方公里,使攻击目标达到数十万人。,智能电视面临的问题,1.智能电视行业缺乏统一有效的安全治理技术支撑手段。2.智能电视多源视频资源整合带来的内容安全与版权保护问题。3.涉密环境下使用智能电视带来的泄密风险。,智能电视安全应对的措施,一.搭建智能电视安全基础设施;二、建立包括身份信任、平台信任、应用信任在内的智能电视信任体系;三、建立智能电视终端安全平台,使之具备刷机保护、系统安全及隐私保护功能;四、建立智能电视安全检测与应急体系,事前进行应用、系统、服务安全性检测,以及应用、系统、服务安全性加固,事中及事后进行应用、系统、服务安全漏洞应急处置;,谢谢!,
展开阅读全文