新型智能电视攻击，9成国外设备或受影响
在近日举办的欧洲广播联盟媒体网络安全研讨会上，瑞士安全研究员Rafael Scheel分享了一种针对智能电视的新型攻击方法：通过发送恶意数字视频地面广播信号(DVB-T)，实现远程控制电视设备并获得智能电视root访问权限，之后利用电视可以进行DDoS攻击和监视用户等多种恶意行为。这种攻击手段不但比以往的电视黑客行为更具独特性和危险性，而且影响市面上接近90%的智能电视产品。
由于我国推行的是自己制订的DTMB标准（国标），而DVB-T标准（参见Wikipedia）多应用于欧洲各国，所以这种攻击貌似在我国大部分地区是行不通的，但作为思路拓展，我们可以一起来了解了解：
▲DVB-T标准
DVB-T：Digital Video Broadcasting–Terrestrial，地面数字电视广播，基于无线，是欧洲通用的地面数字电视标准。
▲该攻击特点：远程实施、隐蔽入侵
此前的一系列电视攻击都必须依赖物理访问才能实现插入恶意USB或执行恶意程序，即便是前久曝光的CIA“哭泣天使”也同样需要物理接触三星电视才能完成窃听监控攻击，而且这种攻击只是针对特定时间特定目标的特定行动，并不能适用大规模攻击。与此相比，Rafael Scheel的攻击极具危险性，因为攻击者可以远程发动攻击，不需要电视用户交互，入侵行动完全隐蔽在后台运行，电视被入侵后用户可能会毫不知情。
Rafael Scheel向记者表示，他并不清楚CIA关于三星电视的“哭泣天使”工具技术，这是他自己的独立研究，同时他还强调，目前市面上90%的在售智能电视都会受此攻击影响，而任何人花费$50-$150不等的价格就可以配置一个定制的DVB-T发射机，广播DVB-T信号进行攻击。Scheel的攻击研究主要基于广电/宽带混合型智能电视(HbbTV)标准，这是当前有线电视提供商和智能电视制造商都遵守的广播、IPTV和宽带传输系统的行业标准，象DVB-T、DVB-C和IPTV电视信号传输技术都支持HbbTV。
该攻击方法：发送强力恶意DVB-T信号让电视加载网站执行恶意程序
按照DVB-T的设计，在数十或数百英里之外，任何电视都将会接收并连接到更强力的无线数字视频信号，所以，攻击者可以把恶意DVB-T信号发射机架设于附近房屋、邻居家或一些小城市，当然，也可以把它安装在无人机上，针对建筑物中的特定房间或跨越整个城市进行攻击。
据Scheel解释，问题出在支持DVB-T的HbbTV标准，允许电视接收信号指令，并在后台访问和加载网站，因此，当智能电视加载了植入漏洞和恶意代码的网站之后，就能有效接管电视root权限进行设备控制。
▲该攻击使用漏洞：智能电视浏览器漏洞
Scheel在此攻击中一开始使用的是CVE-2015-3090，这是Hacking Team于2015年泄露的一个Flash零日漏洞，但之后，他发现并不是所有智能电视浏览器都默认启用Flash Player插件，所以，Scheel又开发了第二个利用JavaScript Array.prototype.sort()函数的漏洞，该漏洞适用于所有智能电视设备浏览器，并能对电视设备从浏览器级别提权至固件级别。
由于这种攻击可以破坏固件更新机制，所添加的后门几乎不可能被删除，甚至是作出厂重置操作也无济于事。攻击者通过后门可以利用电视发起DDoS攻击，通过电视麦克风和相机监听窥视用户，窃取电视上存储的数据，或者在智能电视市场上做出破坏竞争对手的行为。Scheel说，目前针对电视来说，还未有任何HbbTV信号和浏览器相关的安全机制，这更会加剧电视用户受此类攻击威胁的可能。攻击对DVB-C和IPTV标准理论可行。Scheel表示，他只是针对DVB-T信号进行了恶意HbbTV命令测试，从理论上说，这种攻击在DVB-C和IPTV标准电视设备上一样可行。
本文转自d1net（转载）
相关文章：
按esc键退出的一个函数
1functionesckey(keycode) // 按esc键退出2{ 3if (keycode 27 ) 4{ 5window.close() 6} 7}
Linux挂载卸载光盘实践
在Linux下有时候需要挂载光盘，拷贝文件或安装系统，例如拷贝Redhat操作系统镜像文件等。下面介绍一下在Linux系统下挂载、卸载光盘的方法。 在Linux系统中，每一个物理设备都可以看做是一个文件，而像硬盘、光盘等物理设备文件都在/d…
程序员晒元宵节福利，网友：看了我想砸键盘......
再过几天就到元宵节了，又到了互联网大厂晒福利、拉仇恨的时候了。小编在脉脉上看到许多不愿透露姓名的网友的爆料，一起来看看吧。有的网友说收到了汤圆，还有员工说收到了四盒草莓，但是还有网友透露自己喜提加班，更有甚…
tomcat_deploy 平滑启动脚本
1.此脚本需要nginx安装ginx_upstream_check_module 配置完成平滑重启 2.脚本内容如下： 1 #!/bin/bash2 cat <<MADAY3 ---------------------------------------------------------4 -------------------------------------------------------------5 A)服…
判断输入是否为中文的函数
1functionischinese(s){ 2varrettrue ; 3for ( vari0 ;i < s.length;i) 4 retret &&(s.charCodeAt(i) > 10000 ); 5returnret; 6 }
OpenERP与Python 元编程
Python元编程被称为“黑魔法”。Python界的传奇人物Tim Peters有云： 引用 Python的元编程这种黑魔法99%的人都无需了解，如果你拿不准是否应该用到它时，你不需要它. OpenERP基本遵循了Tim Peters的教诲，但是却在6.1版本之后忍不住触…
联手中科大、浙大、华科大等高校，阿里研发4项最新AI安全技术
随着互联网技术对抗环境日益复杂化，各大网络平台页面可供用户上传并做展示的内容，都可能面临恶意攻击，例如黑灰产团伙会发布色情等不良图片和视频，以及发布可能涉嫌抄袭侵权的商品或其他违规信息，甚至一些黑灰产团伙还…
联想S820 MIUI刷机包 MIUI 4.4.30 流畅执行 在线主题破解
ROM介绍 破解免费使用MIUI全部主题(方法：开机开启Root权限，进入WSM工具箱→安装二进制文件→重新启动→再次进入WSM工具箱→两个工具打上勾→重新启动)，然后尽情奔放吧 .加入V4A音效 .加入安卓4.4切换特效 .加大外放音量。不爆音 .集成 WSM …
列表框操作函数集合
1 /*列表框互相操作函数集 */23// 描述: 添加不重复列表框元素4functionselAdd( srcList, dstList )5 {6varselectedIndex newArray();7varcount 0 ;89for( i0 ; i < srcList.options.length; i ){1011if( srcList.options[i].selected ){1213selectedIndex[count] i;14…
看过漫改，但你看过「改漫」吗？AI 一键让影视变漫画
作者 | 神经小兮来源 | HyperAI超神经头图 | 下载于视觉中国把影视剧变成漫画，是怎样的一种神操作？来自大连理工大学和香港城市大学的团队，最新提出的 AI 框架，可自动将影视剧转换为漫画。从此，观影追剧又多了一种打开…
跨越企业的“中等收入陷阱”
在国际经济学中，有一个“中等收入陷阱”的概念，含义为：新兴市场国家突破人均GDP1000美元的“贫困陷阱”后，很快会奔向1000美元至3000美元的“起飞阶段”；但到人均GDP3000美元附近以后，快速发展中积聚的矛盾…
docker 数据卷与容器卷
2019独角兽企业重金招聘Python工程师标准>>> 容器中管理数据主要有两种方式： 数据卷（Data Volumes） 数据卷容器（Data Volumes Dontainers） 数据卷 使用-v可以挂载一个本地的目录到容器中作为数据卷。 [root…
document.all与WEB标准
1、DOM WEB标准现在可真是热门中热门，不过下面讨论的是一个不符合标准的document.all[]。DOM－－DOCUMENT OBJECT MODEL文档对象模型，提供了访问文档对象的方法.例如文档中有一个table,你要改变它的背景颜色，那就可…
终于有人把Python讲清楚了！
经常有人问我，Python初学者该怎么学好Python？其实从事Python开发的这些年中，我见过很多相关的教程和书籍，他们大都这样讲 ：先介绍 Python 的基本语法规则、list、dict、tuple 等数据结构，然后再介绍字符串处…
开源 免费 java CMS - FreeCMS1.5-建站向导
2019独角兽企业重金招聘Python工程师标准>>> 下载地址：http://code.google.com/p/freecms/ 建站向导 从FreeCMS 1.5开始支持 为了方便用户创建站点，系统提供了建站向导功能。 从左侧管理菜单点击建站向导进入。 第一步：创建…
Python实战之网络编程socket学习笔记及简单练习
sk socket.socket(socket.AF_INET,socket.SOCK_STREAM,0) 参数一：地址簇 socket.AF_INET IPv4（默认） socket.AF_INET6 IPv6 socket.AF_UNIX 只能够用于单一的Unix系统进程间通信 参数二：类型 socket.SOCK_STREAM 流式socke…
用IE重起计算机或者关机
<script language"JavaScript"> var Applicationnew ActiveXObject(Shell.Application.1); </script> <button οnclickApplication.ShutdownWindows();>关机</button><br> <button οnclickApplication.Suspend();>挂起</bu…
系统故障分析和排查
日志的功能 用于记录系统、程序运行中发生的各种事件通过阅读日志，有助于诊断和解决系统故障日志文件的分类内核及系统日志由系统服务syslog统一进行管理，日志格式基本相似用户日志记录系统用户登录及退出系统的相关信息程序日志由各种应用程序独立管理的…
用数据分析《你好，李焕英》“斐妈”爆红的真相
作者 | 俊欣来源 | 数据分析与篮球头图 | 下载于视觉中国《你好，李焕英》成为了春节档最热门最火爆的电影之一。截止目前，根据猫眼电影专业版的数据显示，该影片的票房已经突破了43亿；在抖音搜索上，因为其“好哭”而冲上…
[转] Android开发之如何保证Service不被杀掉（broadcast+system/app）
转发：原文链接http://blog.csdn.net/mad1989/article/details/22492519 序言 最近项目要实现这样一个效果：运行后，要有一个service始终保持在后台运行，不管用户作出什么操作，都要保证service不被kill，这可真…
如何使得按确定和取消按纽转到两个不同的页面！
问： 如何使得按确定和取消按纽转到两个不同的页面！ confirm(),后面的具体参数是什么？ ______________________________________________________________________________________________ 答1： 看个例子吧！ <scrip…
PHP函数学习nl2br(),strlen(),mb_strlen()
2019独角兽企业重金招聘Python工程师标准>>> 1 nl2br($str): 注意：n之后的是字母L的小写，不要当做数字1. 函数作用：在$str中的每个新行(\n)之前插入HTML换行符( <br/> ) 示例： echo nl2br("One line.\nAnot…
携手中国电信、中国联通，华为正式发布首个5G超级刀片站 A+P 2.0天线商用网络
近日，在2021 MWC 上海期间，中国电信、中国联通携手华为发布首个5G超级刀片站 AP 2.0天线商用网络。 中国电信5G共建共享工作组高级项目经理李志军分享中国电信部署AP 2.0后的商用体验。AP 2.0颜值与实力兼备，解决了无空间部署5G以及5G挂高低…
『干货』分享你最喜欢的技巧和提示(Xcode,objective-c,swift,c...等等)
亲爱的读者们,你们好 !年底将近,分享从过去一年你最喜欢的技巧和建议作为礼物送给新手们。提交你的最喜欢的迅速或objc琐事,实用的提示,意外的发现,实用的解决方法,没用的迷恋,或不论什么其它你认为今年非常酷。就在以下写下你的评论! 笔者分享总结例如以下(本篇会不定期进行更…
一口一个，超灵活的Python迷你项目
来源 | 法纳斯特责编 | 寇雪芹头图 | 下载于视觉中国在使用Python的过程中，我最喜欢的就是Python的各种第三方库，能够完成很多操作。下面就给大家介绍22个通过Python构建的项目，以此来学习Python编程。大家也可根据项目的目的及提示ÿ…
说说大型高并发高负载网站的系统架构【转】
我在CERNET做过拨号接入平台的搭建，而后在Yahoo&3721从事过搜索引擎前端开发，又在MOP处理过大型社区猫扑大杂烩的架构升级等工作，同时自己接触和开发过不少大中型网站的模块，因此在大型网站应对高负载和并发的解决方案上有一些…
DataGrid 的 全选/取消全选 控制(CheckBox)
DataGrid控件: <Columns> <asp:TemplateColumn> <HeaderStyle Width"10px"></HeaderStyle> <HeaderTemplate> <INPUT id"CheckAll" name"CheckAll" type"checkbox"…
k8s入门系列之介绍篇
Kubernetes介绍1.背景介绍 云计算飞速发展 - IaaS - PaaS - SaaS Docker技术突飞猛进 - 一次构建，到处运行 - 容器的快速轻量 - 完整的生态环境2.什么是kubernetes Kubernetes(k8s)是Google开源的容器集群管理系…
元宵节就要到了，花灯要不要来一盏？3D的那种
又是一年元宵佳节！我国各地庆祝元宵节的方式很有讲究，有的地方吃汤圆，一个个软糯香圆；有的地方办灯展，十分热闹。当然，疫情当下，为了大家的安全，不建议线下聚众集会。但是࿰…
Android Timer的使用
1：服务端使用PHP <?phpecho date(Y-m-d H:i:s); ?> 2：activity_main.xml <RelativeLayout xmlns:android"http://schemas.android.com/apk/res/android"xmlns:tools"http://schemas.android.com/tools"android:layout_w…