你知道吗？智能电视黑客攻击方式的四种
针对智能电视的黑客攻击 *** 大致可以分为四种： 1.WiFi *** 攻击 智能电视要在足够带宽的 WiFi 环境工作，WiFi 是智能电视之一道安全关卡。如果 WiFi 被破解，那么包括智能电视、手机、Pad、PC 等所有设备都危险了。 攻击者通过无线 *** 破解工具破解 WiFi 密码连接到内部 *** ，然后扫描局域网端口，如有开放 5555 端口(Android 默认远程调试端口)为 AndroidTV 出厂设置远程调试端口，通过该端口进行对智能电视的系统进行安装，卸载，修改应用。 然后通过局域网远程端口进行连接到智能电视，并安装恶意软件或其它操作： (1)adb connect 192.168.0.111:5555 (2)adb push su /system/xbin pm set-install-location 0 (su 工具通过 root 权限运行后可以进行静默安装，在屏幕上无显示界面) (3)adb install superuser.apk (超级用户授权工具) (4)adb install busybox.apk (系统命令执行工具箱) (5)adb install AndroRat.apk(Android 远程控制木马) (6)通过服务端进行控制 通过 WiFi *** 攻击，攻击者可以对智能电视进行任意操作，如更换频道，恶意弹窗，安装恶意软件，关闭智能电视，甚至对智能电视固件进行升级导致电视机变成板砖的可能。 从问题截图来看，对方(邻居?)应该是先破解了这位同学 WiFi 的密码，然后就可以随意控制电视显示内容了。并没有多高的技术含量。她要做的是尽快改一个复杂的 WiFi 密码，并且把 WPS/QSS 功能关闭。 2.内网欺骗攻击 该攻击 *** 与其他 PC 攻击 *** 大同小异，通过内部 *** 的 DNS 攻击，ARP 欺骗，对智能电视播放的 APK 进行二次打包覆盖安装，对厂商开机广告投放进行篡改。一般广告投放时通过网页调用一个远程服务器的 *** 代码，通过劫持或者缓存投毒方式对 *** 代码进行相应的修改。 3.智能电视应用远程服务器受攻击导致展示广告被修改、付费栏目 *** 、及企业 *** 进行渗透。 这也属于传统的攻击 *** 之一，对远程服务器进行扫描发现漏洞后通过利用相应漏洞控制服务器。一般远程服务器上有多个 web 应用提供服务，Android 智能电视载入 web 页面时候使用了 Android 原生浏览器 webview 组件才能载入页面。 这个组件存在很多代码注入，远程代码执行等问题，所以攻击者对载入的页面中嵌入精心构造的恶意脚本会在智能电视载入应用的网页时候恶意代码执行，导致 Android 远控木马(androrat)会在智能电视机系统里 root 超级用户模式神不知鬼不觉的静默安装。 一些应用程序使用了 Android webkit 模块实现远程网页载入的功能，所以存在和传统 web 应用一样的漏洞，远程代码执行，SQL 注入攻击，此外还有一些其它的跨站脚本，上传文件，本地或远程包含漏洞。在一般付费用户的在后台上进行添加删除操作，攻击了远程服务器，就能通过数据库轻松修改，把免费用户改成 VIP 用户都不是问题。 除了这方面，Android 系统原生浏览器的漏洞导致致命的远程代码执行漏洞会感染整个智能电视，智能电视在感染后对整个局域网进行跳板攻击，这时传统杀毒软件无法在智能电视上工作，任由病毒发作。 如果智能电视在企业内网工作，那将是个非常大的安全隐患。受感染的智能电视可以通过 NC(黑客瑞士军刀)转发内网的端口到远程服务器上，从外网渗透至企业用于广告宣传或者投放的电视机中，长时间在企业内部 *** 漫游，从而达到进一步攻击的目的。这已经不是假设性的攻击思路，而是可以在真实环境中危害到企业安全的一个致命威胁。 4.其他攻击 *** 智能电视可以外接很多附件产品，如摄像头(mic、录制)的控制，还有大部分智能电视支持 USB 接口，通过感染 USB 写入 autorun 等携带式设备自动播放功能从而进行跳板攻击其它 Windows 主机等可能，虽然是小概率事件但也不能排除完全不会发生。 除了这些功能外，智能电视的 rom *** 过程中也可能 *** 入木马后门，类似一些山寨 Android 智能手机预置了 oldboot 木马的情况。智能手机发生过的安全问题，都可能会在智能电视上重现。
电视DNS遭到劫持怎么办？
创维电视dns被劫持了，可以在创维电视上下载安装360安全卫士，打开360安全卫士并在功能大全里找到断网急救箱，然后使用断网急救箱来修复被劫持的dns。
dns劫持又称为域名劫持，是指在劫持的 *** 范围内拦截域名解析的请求，分析一些请求的域名，对于审查范围以外的请求放行，否则返回假的IP地址，其作用就是使得特定的 *** 不能反应或访问的是假网址。
dns被劫持，就会导致创维电视无法正常运行，所以要及时对创维电视被劫持的dns进行修复，这样它才可以正常使用。一般dns被劫持，很有可能是连接了无线 *** 导致的，因为无线 *** 的dns服务器配置是很容易被修改的，当创维电视连接上无线 *** 后dns就会被劫持，所以家中使用电视机的时候更好直接连接网线，这样就可以避免电视的dns被劫持。
wifi被黑客侵入了怎么处理
感觉自己的wifi不安全，建议及时将路由器进行复位重新设置参数。
1、将网线—路由器—电脑之间的线路连接好，启动电脑和路由器设备；
2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）
3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择之一项PPPoE，如果用的是其他的 *** 服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择之一项自动选择即可，方便新手操作，选完点击下一步；
7、输入从 *** 服务商申请到的账号和密码，输入完成后直接下一步；
8、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
如何防范黑客利用wifi攻击?
360无线安全专家日前介绍说，智能电视被“黑”祸根在wifi被破解。市面上的智能电视大多是androidtv，由于电视厂商没有对其系统源代码加入身份认证机制，一旦智能电视连接的wifi被他人破解，那么智能电视非常容易被黑客操控甚至植入木马病毒。
利用wifi *** 攻击，黑客可以对智能电视安装、卸载或篡改任意应用，并实现更换频道、恶意弹窗、劫持摄像头 *** 、关机，甚至把智能电视刷成“板砖”等任意操作。
安全专家表示，随着家用wifi日益普及，智能电视、 *** 摄像头等各种智能硬件都需要连接wifi使用，wifi被破解就意味着整个家庭 *** 向黑客攻击者敞开了大门。
日常生活中，如何确保家庭 *** 安全、防范智能电视等设备被他人攻击呢?安全专家给出了如下建议：
一、wifi以wpa/wpa2加密认证方式设置高强度密码，密码长度尽量在16位以上，并使用大小写字母、数字和特殊符号的组合，能够大大降低wifi被破解的风险。
二、关闭路由器wps/qss(一键加密)功能，否则黑客可以暴力验证破解wps/qss的8位数字pin码，wifi密码设置得再复杂也无济于事。
三、使用路由器安全软件，检测修复路由器和wifi的安全问题，发现陌生可疑设备接入wifi及时进行拦截。
四、在智能电视(电视盒子)设置界面中关闭“调试”功能，避免下载使用来源可疑的第三方应用，并注意在系统版本有更新时及时升级。
0条大神的评论