河北码上网络科技|邯郸小程序开发|邯郸微信开发|邯郸网站建设

Internet Develppment
互聯網開發& 推廣服務提供商

我們擅長商業策略與用戶體驗的完美結合。

歡迎瀏覽我們的案例。

首頁 > 新聞中心 > 新聞動態 > 正文

谷歌坐視不理Chromecast漏洞多年 現被黑客利用

發布時間:2019-01-04 15:19:40來源:網絡

  據外媒報道,幾年前,谷歌曾被警告其 Chromecast 流媒體電視棒存在漏洞,但它一直沒有理會。現在,黑客正在利用這個漏洞。安全研究人員說,如果不趕緊修復這個漏洞,情況可能會變得更糟。

  一位名叫“長頸鹿黑客”(Hacker Giraffe)的黑客成為了最新一個利用這個漏洞的人。他可以誘使谷歌 Chromecast 流媒體電視棒播放任何他們想要觀看的任何 YouTube 視頻——包括定制視頻。這一次,這個黑客劫持了數千個 Chromecast,迫使它們在與其連接的電視上顯示一個彈出通知,警告用戶他們的路由器配置出錯,正在向他這樣的黑客暴露他們的 Chromecast 和智能電視。

  這個黑客還不失時機地要求你訂閱 PewDiePie——這是一個 YouTube 游戲主播的頻道,有一大群 YouTube 粉絲。(他也曾通過黑客技術騙取數千臺被感染病毒的打印機打印支持 PewDiePie 的傳單。)

  這個名為 CastHack 的漏洞利用了 Chromecast 和它所連接的路由器的弱點。一些家庭路由器啟用了通用即插即用(UPnP)協議,這是一種可通過多種方式利用的網絡標準。UPnP 協議將端口從內部網絡轉發到互聯網上,從而使得黑客可以在互聯網上查看和訪問 Chromecast 和其他設備。

  正如“長頸鹿黑客”所說,禁用 UPnP 協議應該可以解決這個問題。

  谷歌的一位發言人稱:“我們收到了用戶的報告,這些用戶通過 Chromecast 電視棒在電視上播放了未經授權的視頻。這不只是 Chromecast 的問題,由于路由器的設置問題,包括 Chromecast 在內的所有智能設備可以被公開訪問。”

  谷歌說的不錯,但是它沒有解決這個存在多年的漏洞,導致任何人都可以訪問 Chromecast,劫持流媒體視頻,顯示任何他們想看的任何內容,因為 Chromecast 并不會確認某人是否有權更換流媒體視頻。

  幾年前就發現的漏洞

  2014 年,在 Chromecast 發布后不久,安全咨詢公司 Bishop Fox 就首次發現了這個漏洞。該公司的研究人員發現,他們可以進行“deauth”攻擊,將 Chromecast 與其連接的 Wi-Fi 網絡斷開,使其恢復到開箱即用狀態,等待一部設備告訴它要連接的位置和播放什么視頻內容。在這個時候,它可以被劫持,并被迫播放劫持者想要觀看的任何內容。所有這一切都可以在瞬間完成——就像他們演示的那樣——只需在一部定制的手持遙控器上輕觸一下按鈕即可。

  兩年后,英國網絡安全公司 Pen Test Partners 發現 Chromecast 仍然容易受到“deauth”攻擊,你只需幾分鐘就可以輕易用鄰居家的 Chromecast 播放視頻內容。

  Pen Test Partners 公司創始人肯-蒙羅(Ken Munro)表示,由于 Bishop Fix 公司在 2014 年就發現了這個漏洞,而他的公司在 2016 年又測試了這個漏洞,因此“別人偶然發現它并不奇怪”。

  谷歌在隨后的一封電子郵件中表示,它正在努力修復 deauth 漏洞。

  他說,網絡攻擊的方式各不相同,但利用漏洞的方法基本一樣。CastHack 漏洞可以在互聯網上被利用,而 Bishop Fox 公司及其 deauth 攻擊可以利用 Wi-Fi 網絡來執行——然而,這兩種攻擊都會讓黑客控制 Chromecast,在與 Chromecast 連接的電視上播放他們想要播放的任何。

  修復漏洞刻不容緩

  蒙羅說,谷歌在 2014 年被告知這個漏洞的時候就應該著手解決它。

  他說:“允許別人在沒有認證的情況下控制本地網絡,谷歌這樣的設置非常愚蠢。因為用戶經常會做一些愚蠢的事情,比如在互聯網上曝光他們的智能電視,黑客就能夠從中找到漏洞并加以利用。”

  在惡意黑客發現和利用這個漏洞前,長頸鹿黑客就警告用戶注意這些問題,并提供了如何修復的建議。

  但蒙羅說,黑客通過這類攻擊活動可以產生更嚴重的后果。

  在周三的一篇博文中,蒙羅說,通過劫持 Chromecast 并迫使它播放足夠大聲的指令,從而可以輕易控制其他智能家居設備,比如亞馬遜 Echo 智能音箱。這種情況以前也曾發生過,當聰明的語音助手在無意中聽到電視或收音機上的聲音時,它們會感到困惑,并且在沒有任何警告信息的情況下突然從亞馬遜訂購商品。

  蒙羅說,黑客可以強迫 Chromecast 播放黑客創建的 YouTube 視頻,以欺騙 Echo 智能音箱:“Alexa,訂購一臺 iPad”,或者,“Alexa,關掉房屋警報”,或者“Alexa,每天凌晨 3 點設置警報。”

  亞馬遜 Echo 和其他智能設備被廣泛認為是安全的,即使它們傾向于偷聽本不該聽到的東西。蒙羅在他的博客文章中說,通常最薄弱的安全環節是人類,其次才是智能家居設備。最近,加拿大安全研究員蘭德爾-曼(Render Man)演示了如何在窗戶上使用聲音傳感器來誘騙附近的亞馬遜 Echo 解鎖一棟房子前門上的聯網智能鎖。

  蒙羅說:“谷歌需要立即地修復 Chromecast 的 deauth 漏洞。”
  (邯鄲網絡公司

最新資訊
? 2018 河北碼上網絡科技有限公司 版權所有 冀ICP備18021892號-1   
? 2018 河北碼上科技有限公司 版權所有.
主站蜘蛛池模板: 艾默生变频器,艾默生ct,变频器,ct驱动器,广州艾默生变频器,供水专用变频器,风机变频器,电梯变频器,艾默生变频器代理-广州市盟雄贸易有限公司官方网站-艾默生变频器应用解决方案服务商 | led冷热冲击试验箱_LED高低温冲击试验箱_老化试验箱-爱佩百科 | 专注氟塑料泵_衬氟泵_磁力泵_卧龙泵阀_化工泵专业品牌 - 梭川泵阀 | 不锈钢电动球阀_气动高压闸阀_旋塞疏水调节阀_全立阀门-来自温州工业阀门巨头企业 | 云阳人才网_云阳招聘网_云阳人才市场_云阳人事人才网_云阳人家招聘网_云阳最新招聘信息 | 岸电电源-60HZ变频电源-大功率变频电源-济南诚雅电子科技有限公司 | 驾驶式洗地机/扫地机_全自动洗地机_工业洗地机_荣事达工厂官网 | 示波器高压差分探头-国产电流探头厂家-南京桑润斯电子科技有限公司 | Trimos测长机_测高仪_TESA_mahr,WYLER水平仪,PWB对刀仪-德瑞华测量技术(苏州)有限公司 | 商标转让-购买商标专业|放心的商标交易网-蜀易标商标网 | 闭端端子|弹簧螺式接线头|防水接线头|插线式接线头|端子台|电源线扣+护线套|印刷电路板型端子台|金笔电子代理商-上海拓胜电气有限公司 | 医疗仪器模块 健康一体机 多参数监护仪 智慧医疗仪器方案定制 血氧监护 心电监护 -朗锐慧康 | 天津试验仪器-电液伺服万能材料试验机,恒温恒湿标准养护箱,水泥恒应力压力试验机-天津鑫高伟业科技有限公司 | 带式压滤机_污泥压滤机_污泥脱水机_带式过滤机_带式压滤机厂家-河南恒磊环保设备有限公司 | 全自动包装秤_全自动上袋机_全自动套袋机_高位码垛机_全自动包装码垛系统生产线-三维汉界机器(山东)股份有限公司 | 苏州注册公司_苏州代理记账_苏州工商注册_苏州代办公司-恒佳财税 | 武汉天安盾电子设备有限公司 - 安盾安检,武汉安检门,武汉安检机,武汉金属探测器,武汉测温安检门,武汉X光行李安检机,武汉防爆罐,武汉车底安全检查,武汉液体探测仪,武汉安检防爆设备 | 网站建设-网站制作-网站设计-网站开发定制公司-网站SEO优化推广-咏熠软件 | 机制砂选粉机_砂石选粉机厂家-盐城市助成粉磨科技有限公司 | 济南保安公司加盟挂靠-亮剑国际安保服务集团总部-山东保安公司|济南保安培训学校 | 春腾云财 - 为企业提供专业财税咨询、代理记账服务 | 组织研磨机-高通量组织研磨仪-实验室多样品组织研磨机-东方天净 传递窗_超净|洁净工作台_高效过滤器-传递窗厂家广州梓净公司 | 沙盘模型公司_沙盘模型制作公司_建筑模型公司_工业机械模型制作厂家 | 杭州公司变更法人-代理记账收费价格-公司注销代办_杭州福道财务管理咨询有限公司 | 手表腕表维修保养鉴定售后服务中心网点 - 名表维修保养 | 鲁尔圆锥接头多功能测试仪-留置针测试仪-上海威夏环保科技有限公司 | 南京种植牙医院【官方挂号】_南京治疗种植牙医院那个好_南京看种植牙哪里好_南京茀莱堡口腔医院 尼龙PA610树脂,尼龙PA612树脂,尼龙PA1010树脂,透明尼龙-谷骐科技【官网】 | 桑茶-七彩贝壳桑叶茶 长寿茶 | 招商帮-一站式网络营销服务|搜索营销推广|信息流推广|短视视频营销推广|互联网整合营销|网络推广代运营|招商帮企业招商好帮手 | 沈阳庭院景观设计_私家花园_别墅庭院设计_阳台楼顶花园设计施工公司-【沈阳现代时园艺景观工程有限公司】 | 打孔器,打孔钳厂家【温州新星德牌五金工具】 | 石膏基自流平砂浆厂家-高强石膏基保温隔声自流平-轻质抹灰石膏粉砂浆批发-永康市汇利建设有限公司 | 定制异形重型钢格栅板/钢格板_定做踏步板/排水沟盖板_钢格栅板批发厂家-河北圣墨金属制品有限公司 | 广州展览制作工厂—[优简]直营展台制作工厂_展会搭建资质齐全 | 浙江寺庙设计-杭州寺院设计-宁波寺庙规划_汉匠 | 不锈钢管件(不锈钢弯头,不锈钢三通,不锈钢大小头),不锈钢法兰「厂家」-浙江志通管阀 | 不锈钢螺丝,不锈钢螺栓,不锈钢标准件-江苏百德特种合金有限公司 交变/复合盐雾试验箱-高低温冲击试验箱_安奈设备产品供应杭州/江苏南京/安徽马鞍山合肥等全国各地 | 热回收盐水机组-反应釜冷水机组-高低温冷水机组-北京蓝海神骏科技有限公司 | 招商帮-一站式网络营销服务|搜索营销推广|信息流推广|短视视频营销推广|互联网整合营销|网络推广代运营|招商帮企业招商好帮手 | 杜康白酒加盟_杜康酒代理_杜康酒招商加盟官网_杜康酒厂加盟总代理—杜康酒神全国运营中心 | 精密模具加工制造 - 富东懿 |