獵豹移動(dòng)工程師亮相GeekPwn 演示控制某電視盒子

　　中新網(wǎng)10月24日電? 移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展引領(lǐng)人們的家庭生活快速智能化，通過(guò)家用路由器，人們可以將手機(jī)、電腦、電視、音響、燈具、洗衣機(jī)、冰箱，甚至家用機(jī)器人等智能設(shè)備連接在一起，使用手機(jī)軟件或語(yǔ)音進(jìn)行操控。人們的生活日益智能化、網(wǎng)絡(luò)化。

　　但你想過(guò)沒(méi)有，如果這些設(shè)備的軟硬件系統(tǒng)存在安全漏洞，黑客就可能遠(yuǎn)在千里之外，遙控這些設(shè)備，竊取偷窺你的隱私，或者給你制造各種麻煩和困擾。

　　10月24日，正在上海舉辦的GeekPwn(極棒)2017嘉年華，這是全球首個(gè)關(guān)注智能生活的安全極客大賽。獵豹移動(dòng)安全研究員在大賽上公開演示利用一臺(tái)存在安全漏洞的家用路由器，遠(yuǎn)程控制目標(biāo)家庭網(wǎng)絡(luò)中的電視盒子插播葫蘆娃。

　　這個(gè)漏洞是某款家用路由器存在遠(yuǎn)程溢出漏洞，黑客攻擊成功即可更改該路由器的配置，完全控制該設(shè)備。之后，黑客還可以通過(guò)這臺(tái)路由器嘗試入侵接入該網(wǎng)絡(luò)的其他智能設(shè)備。演示中，獵豹移動(dòng)研究人員讓一臺(tái)電視盒子播放了指定的視頻節(jié)目。

　　家用路由器是家庭無(wú)線網(wǎng)的核心中樞設(shè)備，對(duì)安全性要求極高。如果路由器存在被入侵控制的高危漏洞，黑客攻擊成功，還可以在路由器中安裝后門程序，對(duì)局域網(wǎng)內(nèi)所有其他設(shè)備(比如家用電腦、門鎖、家用攝像頭等)進(jìn)行數(shù)據(jù)竊聽和功能控制，對(duì)網(wǎng)絡(luò)安全構(gòu)成極大威脅。

　　獵豹移動(dòng)安全研究員發(fā)現(xiàn)的這個(gè)路由器高危漏洞并不僅限于演示用的某品牌，該實(shí)驗(yàn)室在多個(gè)網(wǎng)民熟知的品牌路由器中發(fā)現(xiàn)存在類似漏洞。獵豹移動(dòng)安全研究員已通過(guò)GeekPwn將詳細(xì)漏洞信息提交給相關(guān)廠商，期待相關(guān)廠商及早發(fā)布補(bǔ)丁升級(jí)路由器固件。網(wǎng)友需要對(duì)智能設(shè)備的安全漏洞有所了解，及時(shí)升級(jí)家用路由器及其他智能設(shè)備固件是減輕風(fēng)險(xiǎn)的關(guān)鍵。

?

?

相關(guān)鏈接：

?