智能电视的安全隐患及对策.ppt

智能电视的安全隐患及对策,智能电视的概念,智能电视就像智能手机一样，有全开放式应用平台，搭载了操作系统。在欣赏普通电视内容的同时，还可以自行安装和卸载软件、游戏等第三方服务商提供的程序，通过此类程序来不断对电视的功能进行扩充，实现全新功能和应用服务的无限便捷扩展，也可以通过有线、无线网络来实现网络接入进行上网冲浪等双向业务，并可实现双向人机交互和网络交互等智能操控，是将家庭影音、娱乐、学习、生活辅助等功能集成为一体的新型电视产品形态。,智能电视的技术与特点,智能电视技术是以智能操作系统软件技术为基础，融合数字视听技术、信息通信技术而发展起来的新一代数字电视技术，其基本特点包括：第一、开放式平台第二、可扩展功能第三、丰富软件应用第四、新型人机操控,智能电视的发展趋势,第一，开放式创新将成为新时期智能电视产业发展的重要特征。第二，自主可控，终端操作系统不断完善。第三，构建以智能电视终端为核心的智慧家庭。,智能电视面临的挑战,随着智能电视的普及，智能电视的用户数量不断增加，有些恶意入侵者通过互联网将病毒、“木马”程序以及恶意APP软件等植入智能电视中，通过远程控制的方式控制电视操作系统，并获取各种信息，包括用户个人资料、支付账号等。智能电视的操作系统大多是安卓操作系统，安卓操作系统的高度开放性使病毒、“木马”程序有了可乘之机，它们可以通过外部移动存储设备、APP商店中带有恶意代码的应用程序等形式侵入智能电视。,智能电视相关安全事件,近年来，发生了一系列智能电视相关安全事件，比如LG电视隐私泄露事件、三星智能电视系列漏洞事件以及HbbTV协议攻击事件，引发了人们的广泛关注。,安全事件(一),事件一：LG智能电视收集用户数据。2013年11月，LG智能电视被曝会自动收集用户的浏览记录、观看历史等个人信息，并通过HTTP流量加密传输到GB上，这些信息可能被制造商用于在电视屏幕上投放智能广告。即使电视本身的“收集观看数据”设置被切换到“off”状态，LG智能电视依然能捕获用户数据。,安全事件(二),事件二、智能电视HbbTV漏洞。2014年5月,哥伦比亚大学有关专家公布红色按钮攻击漏洞，利用该漏洞可以攻击采用HbbTV标准的智能电视，主要通过在广播塔与电视之间实施中间人攻击，向数字流中注入恶意代码，恶意代码可在用户打开某一频道时自动运行，控制Wi-Fi路由器和计算机，获取使用者的信用卡信息、敏感的个人信息等。一次攻击可同时将攻击代码注入多个频道，黑客使用售价1500美元的25瓦放大器，一次攻击能覆盖35平方公里，使攻击目标达到数十万人。,智能电视面临的问题,1.智能电视行业缺乏统一有效的安全治理技术支撑手段。2.智能电视多源视频资源整合带来的内容安全与版权保护问题。3.涉密环境下使用智能电视带来的泄密风险。,智能电视安全应对的措施,一.搭建智能电视安全基础设施；二、建立包括身份信任、平台信任、应用信任在内的智能电视信任体系；三、建立智能电视终端安全平台，使之具备刷机保护、系统安全及隐私保护功能；四、建立智能电视安全检测与应急体系，事前进行应用、系统、服务安全性检测，以及应用、系统、服务安全性加固，事中及事后进行应用、系统、服务安全漏洞应急处置；,谢 谢！,