線上聚會背景圖片!SEGA推出免費「人中之龍」街景背景圖!   「死亡細胞(Dead Cells)」免費任玩! Nintendo Switch Online加入者限定「試玩同樂會」開催!   [CES2020]「PS5」詳情正式發佈!性能大公開?   『仁王2』第二波付費DLC「平安京討魔傳」決定於10月15日開放下載! 於平安時代中期的京都展開全新的戰鬥   「紅白機&超級任天堂Nintendo Switch Online」發表2月新增遊戲!   AOC電競產品推出換購優惠 陪香港人留在家中對抗疫症   CSL Mobile 推免費數據暢玩《集合啦!動物森友會》   「生死格鬥6」追加新角色!「DOAXVV」的性感大姊「Tamaki」參戰! 

Android 智能電視後門程式現身 用戶須小心防範惡意程式

隨著歲末購物季節結束,許多消費者家裡都添購了各式各樣的智能裝置,其中一項熱門的物聯網(Internet of Things,簡稱IoT)裝置就是智能電視。這類電視有別於以往只是被動播放影像的裝置,許多甚至可執行Android應用程式。或許有些人會覺得這項功能非常實用,但這樣的功能卻有其風險。

智能電視可讓用戶觀賞其他途徑無法取得的其他國家頻道,是一項許多消費者都覺得相當實用的功能。問題是,某些應用程式卻會讓用戶暴露在危險當中。我們發現有些應用程式會攻擊CVE-2014-7911

這個 Android 系統存在已久的舊漏洞  (Lollipop 5.0 之前的版本:從 Cupcake 1.5 至 Kitkat 4.4W.2),也就是我們偵測到的 ANDROIDOS_ROOTSTV.A惡意程式。

今日絕大多數智能電視使用的都是舊版 Android 系統,因此這個漏洞仍然存在。而這些含有漏洞的智能電視品牌包括:長虹 (Changhong)、康佳 (Konka)、小米 (Mi)、Philips、Panasonic以及Sharp。其實,其他仍在使用舊版 Android 的裝置同樣也存在著危險,只不過剛好這類應用程式主要都用於智能電視或者智能電視機頂盒而已。

下表整理了一些專門散布這類惡意程式的網站,這些網站都隸屬於 H.TV這個品牌旗下,其用戶大多位於美國或加拿大。

相關文章