您現在的位置是：桑間濮上網 > 百科

小心智能電視惡意應用，一招教你保護電視不被攻擊

桑間濮上網2025-11-23 06:40:48【百科】3人已圍觀

簡介隨著年終購物季的結束，許多消費者在家里新添了各種智能設備。其中，物聯網IoT）中有個特別的領域，那就是智能電視。它們不僅是顯示設備，有的個體甚至還可以運行安卓應用。誠然，這些特性是非常有用的，但是也給蘇州姑蘇美女約炮vx《134+8006/5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達

　　隨著年終購物季的小心結束，許多消費者在家里新添了各種智能設備。智能招教其中，電視電視蘇州姑蘇美女約炮vx《134+8006/5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達物聯網（IoT）中有個特別的惡意領域，那就是應用智能電視。它們不僅是保護不被顯示設備，有的攻擊個體甚至還可以運行安卓應用。誠然，小心這些特性是智能招教非常有用的，但是電視電視也給用戶帶來了一定的風險。

　　針對智能電視的惡意蘇州姑蘇美女約炮vx《134+8006/5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達惡意應用

　　上述的應用可以觀看世界其他地方的頻道，許多用戶可以從中發現有用的應用東西。然而，保護不被它們中的攻擊某些應用卻會將用戶置于風險當中。這些應用包含針對 CVE-2014-7911漏洞的小心后門，在安卓5.0前能夠生效（Cupcake 1.5到itkat 4.4W.2），我們將其歸于ANDROIDOS_ROOTSTV.A 惡意應用。

　　今天大多數智能電視仍然在使用老版本的安卓系統，自然也包含了這類漏洞。此外，其他使用安卓舊版本安卓系統的設備，也是存在一定的風險的。但是，這類后門應用恰好存在于智能電視和智能電視盒子。

　　提供惡意應用下載的URL地址如下，這些地址中不少都帶有H.TV標志，大多數訪客都是美國和加拿大的IP：

　　除了上面提供的網站，惡意軟件也會使用下面的下載服務器：

　　攻擊如何發生的　　
　　那么黑客們會如何攻擊呢？首先，黑客會想法子吸引智能電視用戶去上述的網站下載安裝惡意應用。一旦安裝后，黑客會利用系統漏洞進行提權，利用Heap Spray或者ROP（返回導向編程）技術，從而獲得對智能電視的控制。

　　提權以后，黑客會靜默安裝其他應用或者惡意軟件到系統中。在我們的分析中顯示，他們會遠程更新應用，或將推送相關應用到智能電視系統里。

　　然而，請注意這些遠程下載安裝的應用只會通過HTTP或者HTTPS傳輸數據。所以，如果有第三方黑客中間人攻擊進行截胡，是可能改變下載應用的內容，覆蓋掉前一個黑客的東西的。