《智能电视的安全隐患及对策.ppt》由会员分享，可在线阅读，更多相关《智能电视的安全隐患及对策.ppt（12页珍藏版）》请在金锄头文库上搜索。
1、智能电视的安全隐患及对策 智能电视的概念智智能能电电视视就就像像智智能能手手机机一一样样，有有全全开开放放式式应应用用平平台台，搭搭载载了了操操作作系系统统。在在欣欣赏赏普普通通电电视视内内容容的的同同时时，还还可可以以自自行行安安装装和和卸卸载载软软件件、游游戏戏等等第第三三方方服服务务商商提提供供的的程程序序，通通过过此此类类程程序序来来不不断断对对电电视视的的功功能能进进行行扩扩充充，实实现现全全新新功功能能和和应应用用服服务务的的无无限限便便捷捷扩扩展展，也也可可以以通通过过有有线线、无无线线网网络络来来实实现现网网络络接接入入进进行行上上网网冲冲浪浪等等双双向向业业务务，并并可可实实
2、现现双双向向人人机机交交互互和和网网络络交交互互等等智智能能操操控控，是是将将家家庭庭影影音音、娱娱乐乐、学学习习、生活辅助等功能集成为一体的新型电视产品形态。生活辅助等功能集成为一体的新型电视产品形态。智能电视的技术与特点 智智能能电电视视技技术术是是以以智智能能操操作作系系统统软软件件技技术术为为基基础础，融融合合数数字字视视听听技技术术、信信息息通通信信技技术术而而发发展展起起来来的的新新一一代代数数字字电视技术，其基本特点包括：电视技术，其基本特点包括：第一第一、开放式平台开放式平台第二第二、可扩展功能可扩展功能第三第三、丰富软件应用丰富软件应用第四第四、新型人机操控新型人机操控智能电
3、视的发展趋势第第一一，开开放放式式创创新新将将成成为为新新时时期期智智能能电电视视产产业业发发展展的重要特征。的重要特征。第第二二，自自主主可可控控，终终端端操操作系统不断完善。作系统不断完善。第第三三，构构建建以以智智能能电电视视终终端为核心的智慧家庭。端为核心的智慧家庭。智能电视面临的挑战随随着着智智能能电电视视的的普普及及，智智能能电电视视的的用用户户数数量量不不断断增增加加，有有些些恶恶意意入入侵侵者者通通过过互互联联网网将将病病毒毒、“木木马马”程程序序以以及及恶恶意意APPAPP软软件件等等植植入入智智能能电电视视中中，通通过过远远程程控控制制的的方方式式控控制制电电视视操操作作系
4、系统统，并并获获取取各各种种信信息息，包包括括用用户户个个人人资资料料、支支付付账号等。账号等。智智能能电电视视的的操操作作系系统统大大多多是是安安卓卓操操作作系系统统，安安卓卓操操作作系系统统的的高高度度开开放放性性使使病病毒毒、“木木马马”程程序序有有了了可可乘乘之之机机，它它们们可可以以通通过过外外部部移移动动存存储储设设备备、APPAPP商商店店中中带带有有恶恶意意代代码码的的应用程序等形式侵入智能电视。应用程序等形式侵入智能电视。智能电视相关安全事件近近年年来来，发发生生了了一一系系列列智智能能电电视视相相关关安安全全事事件件，比比如如LGLG电电视视隐隐私私泄泄露露事事件件、三三星
5、星智智能能电电视视系系列列漏漏洞洞事事件以及件以及HbbTVHbbTV协议攻击事件，引发了人们的广泛关注。协议攻击事件，引发了人们的广泛关注。安全事件(一)事件一：事件一：LGLG智能电视收集用户数据。智能电视收集用户数据。 20132013年年1111月月，LGLG智智能能电电视视被被曝曝会会自自动动收收集集用用户户的的浏浏览览记记录录、观观看看历历史史等等个个人人信信息息，并并通通过过HTTPHTTP流流量量加加密密传传输输到到GBGB上上，这这些些信信息息可可能能被被制制造造商商用用于于在在电电视视屏屏幕幕上上投投放放智智能能广广告告。即即使使电电视视本本身身的的“收收集集观观看看数数据
6、据”设设置置被被切切换换到到“offoff”状状态态，LGLG智智能能电电视视依然能捕获用户数据。依然能捕获用户数据。安全事件(二)事件二、事件二、智能电视智能电视HbbTVHbbTV漏洞。漏洞。20142014年年5 5月月, ,哥哥伦伦比比亚亚大大学学有有关关专专家家公公布布红红色色按按钮钮攻攻击击漏漏洞洞，利利用用该该漏漏洞洞可可以以攻攻击击采采用用HbbTVHbbTV标标准准的的智智能能电电视视，主主要要通通过过在在广广播播塔塔与与电电视视之之间间实实施施中中间间人人攻攻击击，向向数数字字流流中中注注入入恶恶意意代代码码，恶恶意意代代码码可可在在用用户户打打开开某某一一频频道道时时自自
7、动动运运行行，控控制制Wi-FiWi-Fi路路由由器器和和计计算算机机，获获取取使使用用者者的的信信用用卡卡信信息息、敏敏感感的的个个人人信信息息等等。一一次次攻攻击击可可同同时时将将攻攻击击代代码码注注入入多多个个频频道道，黑黑客客使使用用售售价价15001500美美元元的的2525瓦瓦放放大大器器，一一次次攻攻击击能能覆盖覆盖3535平方公里，使攻击目标达到数十万人。平方公里，使攻击目标达到数十万人。智能电视面临的问题1.1.智智能能电电视视行行业业缺缺乏乏统统一一有有效效的的安安全全治治理理技技术术支支撑撑手段。手段。2.2.智智能能电电视视多多源源视视频频资资源源整整合合带带来来的的内
8、内容容安安全全与与版版权保护问题。权保护问题。3.3.涉密环境下使用智能电视带来的泄密风险。涉密环境下使用智能电视带来的泄密风险。智能电视安全应对的措施一一. .搭建智能电视安全基础设施；搭建智能电视安全基础设施；二二、建建立立包包括括身身份份信信任任、平平台台信信任任、应应用用信信任任在在内内的智能电视信任体系；的智能电视信任体系；三三、建建立立智智能能电电视视终终端端安安全全平平台台，使使之之具具备备刷刷机机保保护、系统安全及隐私保护功能；护、系统安全及隐私保护功能；四四、建建立立智智能能电电视视安安全全检检测测与与应应急急体体系系，事事前前进进行行应应用用、系系统统、服服务务安安全全性性检检测测，以以及及应应用用、系系统统、服服务务安安全全性性加加固固，事事中中及及事事后后进进行行应应用用、系系统统、服服务安全漏洞应急处置；务安全漏洞应急处置；谢 谢！
