本文目录一览：

• 1、你知道吗？智能电视黑客攻击方式的四种
• 2、智能电视里有没有麦克风？如果有会不会被监听？
• 3、移动互联网电视机顶盒重置,老是出现我没看过的播放记录,收藏里也是我没有收藏过的
• 4、黑客会利用机顶盒入侵电脑吗？

你知道吗？智能电视黑客攻击方式的四种

针对智能电视的黑客攻击方法大致可以分为四种： 1.WiFi网络攻击 智能电视要在足够带宽的 WiFi 环境工作，WiFi 是智能电视第一道安全关卡。如果 WiFi 被破解，那么包括智能电视、手机、Pad、PC 等所有设备都危险了。 攻击者通过无线网络破解工具破解 WiFi 密码连接到内部网络，然后扫描局域网端口，如有开放 5555 端口(Android 默认远程调试端口)为 AndroidTV 出厂设置远程调试端口，通过该端口进行对智能电视的系统进行安装，卸载，修改应用。 然后通过局域网远程端口进行连接到智能电视，并安装恶意软件或其它操作： (1)adb connect 192.168.0.111:5555 (2)adb push su /system/xbin pm set-install-location 0 (su 工具通过 root 权限运行后可以进行静默安装，在屏幕上无显示界面) (3)adb install superuser.apk (超级用户授权工具) (4)adb install busybox.apk (系统命令执行工具箱) (5)adb install AndroRat.apk(Android 远程控制木马) (6)通过服务端进行控制 通过 WiFi 网络攻击，攻击者可以对智能电视进行任意操作，如更换频道，恶意弹窗，安装恶意软件，关闭智能电视，甚至对智能电视固件进行升级导致电视机变成板砖的可能。 从问题截图来看，对方(邻居?)应该是先破解了这位同学 WiFi 的密码，然后就可以随意控制电视显示内容了。并没有多高的技术含量。她要做的是尽快改一个复杂的 WiFi 密码，并且把 WPS/QSS 功能关闭。 2.内网欺骗攻击 该攻击方法与其他 PC 攻击方法大同小异，通过内部网络的 DNS 攻击，ARP 欺骗，对智能电视播放的 APK 进行二次打包覆盖安装，对厂商开机广告投放进行篡改。一般广告投放时通过网页调用一个远程服务器的 JS 代码，通过劫持或者缓存投毒方式对 JS 代码进行相应的修改。 3.智能电视应用远程服务器受攻击导致展示广告被修改、付费栏目免费使用、及企业网络进行渗透。 这也属于传统的攻击方法之一，对远程服务器进行扫描发现漏洞后通过利用相应漏洞控制服务器。一般远程服务器上有多个 web 应用提供服务，Android 智能电视载入 web 页面时候使用了 Android 原生浏览器 webview 组件才能载入页面。 这个组件存在很多代码注入，远程代码执行等问题，所以攻击者对载入的页面中嵌入精心构造的恶意脚本会在智能电视载入应用的网页时候恶意代码执行，导致 Android 远控木马(androrat)会在智能电视机系统里 root 超级用户模式神不知鬼不觉的静默安装。 一些应用程序使用了 Android webkit 模块实现远程网页载入的功能，所以存在和传统 web 应用一样的漏洞，远程代码执行，SQL 注入攻击，此外还有一些其它的跨站脚本，上传文件，本地或远程包含漏洞。在一般付费用户的在后台上进行添加删除操作，攻击了远程服务器，就能通过数据库轻松修改，把免费用户改成 VIP 用户都不是问题。 除了这方面，Android 系统原生浏览器的漏洞导致致命的远程代码执行漏洞会感染整个智能电视，智能电视在感染后对整个局域网进行跳板攻击，这时传统杀毒软件无法在智能电视上工作，任由病毒发作。 如果智能电视在企业内网工作，那将是个非常大的安全隐患。受感染的智能电视可以通过 NC(黑客瑞士军刀)转发内网的端口到远程服务器上，从外网渗透至企业用于广告宣传或者投放的电视机中，长时间在企业内部网络漫游，从而达到进一步攻击的目的。这已经不是假设性的攻击思路，而是可以在真实环境中危害到企业安全的一个致命威胁。 4.其他攻击方法 智能电视可以外接很多附件产品，如摄像头(mic、录制)的控制，还有大部分智能电视支持 USB 接口，通过感染 USB 写入 autorun 等携带式设备自动播放功能从而进行跳板攻击其它 Windows 主机等可能，虽然是小概率事件但也不能排除完全不会发生。 除了这些功能外，智能电视的 rom 制作过程中也可能被插入木马后门，类似一些山寨 Android 智能手机预置了 oldboot 木马的情况。智能手机发生过的安全问题，都可能会在智能电视上重现。

智能电视里有没有麦克风？如果有会不会被监听？

智能电视里有没有麦克风？如果有会不会被监听？你正在被自己的手机麦克风监听 知道吗？

威锋网

2018-01-04

关注

在我们使用智能手机的时候，会不会被黑客通过手机摄像头和麦克风监控？这种只会出现在电影中的情节可能大家之前想都不敢想，但是今天的一则消息告诉大家没有什么是不可能的。《纽约时报》发现，有多款 Android 游戏被曝出会偷偷调用手机上的麦克风，来监听用户周围的声音。而 iOS 系统中或许也有同样的情况！



《纽约时报》称，一家名为 Alphonso 的公司有一项帮助广告商搜集电视观看习惯的服务，而他们实现这一服务正是通过麦克风在后台搜集你看电视时的声音，用机器学习将搜集到的电视音频、广告音频、地理位置等信息进行分析，然后得出你的生活习惯，接着将数据出售给广告商，实现广告的精准投放。举个例子，如果你看到苹果的广告后去了 Apple Store ， Alphonso 就会告诉广告商你可能需要苹果相关的产品。



根据《纽约时报》的统计，现在 Google Play 里已经有多大250款游戏内置了 Alphonso 的服务，而大部分用户却不知道自己观看行为竟然是被监控的，因为这些游戏仅仅会在第一次打开的时候索要权限，也没有表明索要权限的理由（理由说明需要在设置中自行查看），所以用户基本上都会中招。



面对质疑 Alphonso 也给出了自己的理由，他们只对已知的视频内容进行识别，并不会记录用户的讲话声。但是不少人对于这一说法持保留意见，因为最近有关用户隐私的负面新闻还真不少，不久之前谷歌 Google Home 就出现了偷录用户声音的现象，当时 Google 对这个功能进行了永久关停，而 Facebook、微信等大型社交软件手机用户信息的质疑也是一直不绝于耳。

并且现在， Alphonso 拒绝给出搭载了这一服务的 App、游戏名单，所以《纽约时报》也怀疑，App Store 上或许也存在不少类似的应用和游戏，因为部分在安卓手机上被确定有监听行为的 App 和游戏，在苹果 App Store 上也能够搜索到，所有 App 和游戏的数量或许在1000个以上。

考虑到国内比国外更为混乱的软件、广告环境，这种事情国内开发者肯定也干了不少。大家平时使用 App 和玩游戏的时候，一定要注意它们是否会索要不应该索要的麦克风和摄像头权限，同时对于“高危”对象，最好是在设置中寻找一下是否有相关说明，毕竟即使是被广告商监视，也是一件挺恐怖的事情。

移动互联网电视机顶盒重置,老是出现我没看过的播放记录,收藏里也是我没有收藏过的

这个是数据错失，或者是本来这来机顶盒在出厂时候就被使用过过或动过手脚！若是不想的话可以把机顶盒刷一下机一般官网就有刷机教程

黑客会利用机顶盒入侵电脑吗？

有可能

任何数字化的设备，都可能被黑客入侵

所以专用网络和设备都需要物理隔离