智能电视的安全隐患及对策课件

1、智能电视的安全隐患及对策智能电视的隐患及对策 智能电视的安全隐患及对策智能电视的概念智能电视智能电视就就像智能手机一样，像智能手机一样，有有全开放式应用平台，搭载全开放式应用平台，搭载了操作系统。在欣赏普通电视内容的同时，了操作系统。在欣赏普通电视内容的同时，还还可以自行安可以自行安装和卸载软件、游戏等第三方服务商提供的程序，通过此装和卸载软件、游戏等第三方服务商提供的程序，通过此类程序来不断对电视的功能进行扩充，实现全新功能和应类程序来不断对电视的功能进行扩充，实现全新功能和应用服务的无限便捷扩展，也可以通过有线、无线网络来实用服务的无限便捷扩展，也可以通过有线、无线网络来实现网络接入进行上

2、网冲浪等双向业务，并可实现双向人机现网络接入进行上网冲浪等双向业务，并可实现双向人机交互和网络交互等智能操控，是将家庭影音、娱乐、学习交互和网络交互等智能操控，是将家庭影音、娱乐、学习、生活辅助等功能集成为一体的新型电视产品形态。、生活辅助等功能集成为一体的新型电视产品形态。智能电视的安全隐患及对策智能电视的技术与特点 智能电视技术是以智能操作系统软件技术为基础，融智能电视技术是以智能操作系统软件技术为基础，融合数字视听技术、信息通信技术而发展起来的新一代数字合数字视听技术、信息通信技术而发展起来的新一代数字电视技术，其基本特点包括：电视技术，其基本特点包括：第一第一、开放式平台开放式平台第二

3、第二、可扩展功能可扩展功能第三第三、丰富软件应用丰富软件应用第四第四、新型人机操控新型人机操控智能电视的安全隐患及对策智能电视的发展趋势第一，开放式创新将成为第一，开放式创新将成为新时期智能电视产业发展新时期智能电视产业发展的重要特征。的重要特征。第二，自主可控第二，自主可控，终端操终端操作系统不断完善。作系统不断完善。第三，构建以智能电视终第三，构建以智能电视终端为核心的智慧家庭。端为核心的智慧家庭。智能电视的安全隐患及对策智能电视面临的挑战随着智能电视的普及，智能电视的用户数量不断增加，有随着智能电视的普及，智能电视的用户数量不断增加，有些恶意入侵者通过互联网将病毒、些恶意入侵者通过互联网

4、将病毒、“木马木马”程序以及恶意程序以及恶意APPAPP软件等植入智能电视中，通过远程控制的方式控制电软件等植入智能电视中，通过远程控制的方式控制电视操作系统，并获取各种信息，包括用户个人资料、支付视操作系统，并获取各种信息，包括用户个人资料、支付账号等。账号等。智能电视的操作系统大多是安卓操作系统，安卓操作系统智能电视的操作系统大多是安卓操作系统，安卓操作系统的高度开放性使病毒、的高度开放性使病毒、“木马木马”程序有了可乘之机，它们程序有了可乘之机，它们可以通过外部移动存储设备、可以通过外部移动存储设备、APPAPP商店中带有恶意代码的商店中带有恶意代码的应用程序等形式侵入智能电视。应用程序

5、等形式侵入智能电视。智能电视的安全隐患及对策智能电视相关安全事件近年来，发生了一系列智能电视相关安全事件，比近年来，发生了一系列智能电视相关安全事件，比如如LGLG电视隐私泄露事件、三星智能电视系列漏洞事电视隐私泄露事件、三星智能电视系列漏洞事件以及件以及HbbTVHbbTV协议攻击事件，引发了人们的广泛关协议攻击事件，引发了人们的广泛关注。注。智能电视的安全隐患及对策安全事件(一)事件一：事件一：LGLG智能电视收集用户数据。智能电视收集用户数据。 20132013年年1111月，月，LGLG智能电视被曝会自动收集用户的浏览智能电视被曝会自动收集用户的浏览记录、观看历史等个人信息，并通过记录

6、、观看历史等个人信息，并通过HTTPHTTP流量加密传输流量加密传输到到GBGB上，这些信息可能被制造商用上，这些信息可能被制造商用于在电视屏幕上投放智能广告。即使电视本身的于在电视屏幕上投放智能广告。即使电视本身的“收集观收集观看数据看数据”设置被切换到设置被切换到“off”“off”状态，状态，LGLG智能电视依然能智能电视依然能捕获用户数据。捕获用户数据。智能电视的安全隐患及对策安全事件(二)事件二、事件二、智能电视智能电视HbbTVHbbTV漏洞。漏洞。20142014年年5 5月月, ,哥伦比亚大学有关专家公布红色按钮攻击漏洞哥伦比亚大学有关专家公布红色按钮攻击漏洞，利用该漏洞可以攻

7、击采用，利用该漏洞可以攻击采用HbbTVHbbTV标准的智能电视，主要标准的智能电视，主要通过在广播塔与电视之间实施中间人攻击，向数字流中注通过在广播塔与电视之间实施中间人攻击，向数字流中注入恶意代码，恶意代码可在用户打开某一频道时自动运行入恶意代码，恶意代码可在用户打开某一频道时自动运行，控制，控制Wi-FiWi-Fi路由器和计算机，获取使用者的信用卡信息、路由器和计算机，获取使用者的信用卡信息、敏感的个人信息等。一次攻击可同时将攻击代码注入多个敏感的个人信息等。一次攻击可同时将攻击代码注入多个频道，黑客使用售价频道，黑客使用售价15001500美元的美元的2525瓦放大器，一次攻击能瓦放大

8、器，一次攻击能覆盖覆盖3535平方公里，使攻击目标达到数十万人。平方公里，使攻击目标达到数十万人。智能电视的安全隐患及对策智能电视面临的问题1. 1.智能电视行业缺乏统一有效的安全治理技术支撑智能电视行业缺乏统一有效的安全治理技术支撑手段。手段。2. 2.智能电视多源视频资源整合带来的内容安全与版智能电视多源视频资源整合带来的内容安全与版权保护问题。权保护问题。3. 3.涉密环境下使用智能电视带来的泄密风险。涉密环境下使用智能电视带来的泄密风险。智能电视的安全隐患及对策智能电视安全应对的措施一一. .搭建智能电视安全基础设施；搭建智能电视安全基础设施；二、二、建立包括身份信任、平台信任、应用信任在内建立包括身份信任、平台信任、应用信任在内的智能电视信任体系；的智能电视信任体系；三、三、建立智能电视终端安全平台，使之具备刷机保建立智能电视终端安全平台，使之具备刷机保护、系统安全及隐私保护功能；护、系统安全及隐私保护功能；四、四、建立智能电视安全检测与应急体系，事前进行建立智能电视安全检测与应急体系，事前进行应用