分析黑客是如何攻击智能电视

发布时间：2015-05-13 阅读量：939 来源: 我爱方案网作者:

【导读】我爱方案网小编为大家介绍，简单说下智能电视(包括电视盒子)的安全问题：目前市面上智能电视大多是androidTV，由于Android原生代码中并没有开启身份认证和登录功能，厂商也对智能电视源代码没进行修改添加身份认证功能，而且通过最高权限的root用户的模式下工作，这就导致市面上的android TV很容易被黑客攻击。

近日，有网友爆料奇葩技术宅为求爱，黑掉爱慕对象的电视，上演惊悚电视求爱画面。此事一经曝出，立即引来网友强势围观，很多人担心自家电视被黑客攻击后隐私不保，热议家庭网络安全问题。对此，360无线安全专家Bincker撰文分析称，智能电视被黑只是表面现象，问题根源在WiFi被入侵，推荐网友使用360路由器助手保护WiFi和智能电视等上网设备安全。

Bincker在知乎上详细阐述了智能电视被攻击的四种可能性，并指出了市面上Android TV存在的诸多安全问题，原帖撰文如下：

针对智能电视的黑客攻击方法大致可以分为四种：

攻击方法一、WiFi网络攻击

智能电视要在足够带宽的WiFi环境工作，WiFi是智能电视第一道安全关卡。如果WiFi被破解，那么包括智能电视、手机、Pad、PC等所有设备都危险了。

攻击者通过无线网络破解工具破解WiFi密码连接到内部网络，然后扫描局域网端口，如有开放5555端口(android默认远程调试端口)为android tv 出厂设置远程调试端口，通过该端口进行对智能电视的系统进行安装，卸载，修改应用。

通过局域网远程端口进行连接到智能电视，并安装恶意软件或其它操作：

(1) adb connect 192.168.0.111:5555

(2) adb push su /system/xbin pm set-install-location 0 (su工具通过root权限运行后可以进行静默安装，在屏幕上无显示界面)

(3) adb install superuser.apk (超级用户授权工具)

(4) adb install busybox.apk (系统命令执行工具箱)

(5) adb install AndroRat.apk(android远程控制木马)

(6) 通过服务端进行控制

通过WiFi网络攻击，攻击者可以对智能电视进行任意操作，如更换频道，恶意弹窗，安装恶意软件，关闭智能电视，甚至对智能电视固件进行升级导致电视机变成板砖的可能。

从问题截图来看，对方(邻居?)应该是先破解了你同学WiFi的密码，然后就可以随意控制电视显示内容了。并没有多高的技术含量。你同学要做的是尽快改一个复杂的WiFi密码，并且把WPS/QSS功能关闭。

攻击方法二、内网欺骗攻击

该攻击方法与其他PC攻击方法大同小异，通过内部网络的DNS攻击，ARP欺骗，对智能电视播放的APK进行二次打包覆盖安装，对厂商开机广告投放进行篡改，一般广告投放时通过网页调用一个远程服务器的JS代码，通过劫持或者缓存投毒方式对JS代码进行相应的修改。

攻击方法三、

智能电视应用远程服务器受攻击导致展示广告被修改、付费栏目免费使用、及企业网络进行渗透。

这也属于传统的攻击方法之一，对远程服务器进行扫描发现漏洞后通过利用相应漏洞控制服务器，一般远程服务器上有多个web应用提供服务，android智能电视载入web页面时候使用了android原生浏览器webview组件才能载入页面，这个组件存在很多代码注入，远程代码执行等问题，所以攻击者对载入的页面中嵌入精心构造的恶意脚本会在智能电视载入应用的网页时候恶意代码执行，导致android远控木马(androrat)会在智能电视机系统里root超级用户模式神不知鬼不觉的静默安装。

一些应用程序使用了android webkit模块实现远程网页载入的功能，所以存在和传统WEB应用一样的漏洞，远程代码执行，SQL注入攻击，此外还有一些其它的跨站脚本，上传文件，本地或远程包含漏洞。也一般付费用户的在后台上进行添加删除操作，攻击了远程服务器那就通过数据库轻松修改免费用户改成VIP用户都不是问题。

除了这方面还有对android系统原生浏览器的漏洞导致致命的远程代码执行漏洞会感染整个智能电视，智能电视在感染后对整个局域网进行跳板攻击，这时传统杀毒软件无法在智能电视上工作，任由病毒发作。

如果智能电视工作在企业内网，那将是个非常大的安全隐患。受感染的智能电视可以通过NC(黑客瑞士军刀)转发内网的端口到远程服务器上，实现了外网渗透企业用于广告宣传或者投放的电视机中，长时间在企业内部网络漫游，从而达到进一步攻击的目的。这已经不是假设性的攻击思路，而是可以在真实环境中危害到企业安全的一个致命威胁。

四、其他攻击方法

智能电视可以外接很多附件产品，如摄像头(mic、录制)的控制，还有大部分智能电视支持USB接口，通过感染USB写入autorun等携带式设备自动播放功能从而进行跳板攻击其它windows主机等可能，虽然是小概率事件但也不能排除完全不会发生。

除了这些功能外，智能电视的rom制作过程中也可能被插入木马后门，类似一些山寨android智能手机预置了oldboot木马的情况。智能手机发生过的安全问题，都可能会在智能电视上重现。

相关文章

看得见的精彩 3D智能电视解决方案

Amlogic全球首创4K插卡式智能电视解决方案

百度研发智能电视，自动屏蔽少儿不宜镜头？

相关资讯

NSD3602-Q1：国产车规半桥驱动芯片如何破解车身控制EMC困局？

随着汽车电子化与智能化进程加速，车身控制模块对多电机驱动芯片的需求日益增长。纳芯微电子推出的NSD3602-Q1双通道半桥栅极驱动芯片，以其高集成度、低EMI特性及全面的诊断功能，成为车身域控架构中的关键器件。本文从技术优势、竞争对比、应用场景及市场前景等维度展开分析，揭示其在汽车电子领域的创新价值。

2025边缘AI爆发：存算一体与异构计算重塑行业格局

2025年被视为边缘生成式AI（Edge Generative AI）的应用元年，其核心特征是将AI模型的训练与推理能力从云端下沉至终端设备，如智能手机、工业传感器、可穿戴设备等。据Gartner预测，到2026年，全球50%的边缘部署将集成AI能力，而80%的企业将采用生成式AI技术。这一趋势的背后，是行业对实时性、数据隐私和能效需求的迫切响应。例如，医疗设备需在本地处理敏感健康数据以避免云端传输风险，而自动驾驶系统依赖边缘计算的毫秒级决策能力。英特尔与百度等企业已通过联合实验室推动5G+AI边缘计算技术的研发，加速智能交通、工业自动化等场景的落地。

能效提升35%：揭秘下一代GPU如何统一图形与AI计算架构

"边缘设备对实时AI处理与高性能图形的需求正在重塑半导体行业格局。"（引自IDC研究总监Phil Solis）。Imagination Technologies近日推出的E-Series GPU IP，通过架构级创新实现了图形渲染与AI计算的协同加速，其200 TOPS的INT8算力与35%的能效提升，为智能汽车、工业物联网及移动设备提供了前所未有的边缘计算解决方案。

关税风险叠加需求激增，存储芯片市场迎来新一轮涨价潮

2025年4月，全球存储芯片市场迎来剧烈波动。据市场调研机构DRAMeXchange数据显示，用于个人电脑的通用DRAM DDR4 8Gb产品固定交易价格较3月飙升22.22%，达到1.65美元；128Gb MLC NAND闪存价格亦上涨11.06%至2.79美元。这一轮价格异动不仅反映供需失衡，更与国际贸易政策、技术升级及产业周期深度交织。

DigiKey Standard工具生态发布重新定义电子工程研发效率

DigiKey作为全球电子元器件分销领域的领军企业，于2025年5月1日正式宣布扩充其自有品牌产品线DigiKey Standard，该系列聚焦工程师日常研发与制造场景，提供从原型设计到量产的全流程工具支持。这一战略举措标志着DigiKey从传统分销商向技术解决方案提供者的深度转型。