獵豹移動工程師亮相GeekPwn 演示控制某電視盒子

　　中新網(wǎng)10月24日電? 移動互聯(lián)網(wǎng)的迅猛發(fā)展引領(lǐng)人們的家庭生活快速智能化，通過家用路由器，人們可以將手機(jī)、電腦、電視、音響、燈具、洗衣機(jī)、冰箱，甚至家用機(jī)器人等智能設(shè)備連接在一起，使用手機(jī)軟件或語音進(jìn)行操控。人們的生活日益智能化、網(wǎng)絡(luò)化。

　　但你想過沒有，如果這些設(shè)備的軟硬件系統(tǒng)存在安全漏洞，黑客就可能遠(yuǎn)在千里之外，遙控這些設(shè)備，竊取偷窺你的隱私，或者給你制造各種麻煩和困擾。

　　10月24日，正在上海舉辦的GeekPwn(極棒)2017嘉年華，這是全球首個關(guān)注智能生活的安全極客大賽。獵豹移動安全研究員在大賽上公開演示利用一臺存在安全漏洞的家用路由器，遠(yuǎn)程控制目標(biāo)家庭網(wǎng)絡(luò)中的電視盒子插播葫蘆娃。

　　這個漏洞是某款家用路由器存在遠(yuǎn)程溢出漏洞，黑客攻擊成功即可更改該路由器的配置，完全控制該設(shè)備。之后，黑客還可以通過這臺路由器嘗試入侵接入該網(wǎng)絡(luò)的其他智能設(shè)備。演示中，獵豹移動研究人員讓一臺電視盒子播放了指定的視頻節(jié)目。

　　家用路由器是家庭無線網(wǎng)的核心中樞設(shè)備，對安全性要求極高。如果路由器存在被入侵控制的高危漏洞，黑客攻擊成功，還可以在路由器中安裝后門程序，對局域網(wǎng)內(nèi)所有其他設(shè)備(比如家用電腦、門鎖、家用攝像頭等)進(jìn)行數(shù)據(jù)竊聽和功能控制，對網(wǎng)絡(luò)安全構(gòu)成極大威脅。

　　獵豹移動安全研究員發(fā)現(xiàn)的這個路由器高危漏洞并不僅限于演示用的某品牌，該實(shí)驗室在多個網(wǎng)民熟知的品牌路由器中發(fā)現(xiàn)存在類似漏洞。獵豹移動安全研究員已通過GeekPwn將詳細(xì)漏洞信息提交給相關(guān)廠商，期待相關(guān)廠商及早發(fā)布補(bǔ)丁升級路由器固件。網(wǎng)友需要對智能設(shè)備的安全漏洞有所了解，及時升級家用路由器及其他智能設(shè)備固件是減輕風(fēng)險的關(guān)鍵。

?

?

相關(guān)鏈接：

?