智能电视变成监听工具

jopen 10年前

    NCC Groupp的安全专家演示了如何将智能电视变成监听工具。 智能电视内置了扬声器和存储器,可以被恶意程序利用记录会话。间谍程序可通过物理接触或恶意应用下载安装到电视机上。NCC Group 是通过物理接触方式安装间谍软件,该公司的安全专家认为恶意应用可伪装成合法应用通过设备制造商的应用商店安装到电视机上,智能电视支持自动更新,因此恶 意应用可释出恶意更新将合法应用变成间谍软件。

  NCC Group 演示用内部存储器记录 30 秒钟的会话,会话记录时间可以更长,30 秒钟只是用于演示目的。更先进的恶意攻击可以在本地储存长时间的会话记录,然后再定时上传数据,或者也直接将监听的数据流上传到一台服务器,绕过本地储 存。前 NSA 合同工 Edward Snowden 在香港期间见律师时都要求将手机放到冰箱里以防止监听。新的研究暗示他可能还需要担心附近的电视。

来自: Solidot