智能电视的安全隐患和对策.pptVIP

智能电视的安全隐患及对策 智能电视的概念 智能电视就像智能手机一样，有全开放式应用平台，搭载了操作系统。在欣赏普通电视内容的同时，还可以自行安装和卸载软件、游戏等第三方服务商提供的程序，通过此类程序来不断对电视的功能进行扩充，实现全新功能和应用服务的无限便捷扩展，也可以通过有线、无线网络来实现网络接入进行上网冲浪等双向业务，并可实现双向人机交互和网络交互等智能操控，是将家庭影音、娱乐、学习、生活辅助等功能集成为一体的新型电视产品形态。 智能电视的技术与特点 智能电视技术是以智能操作系统软件技术为基础，融合数字视听技术、信息通信技术而发展起来的新一代数字电视技术，其基本特点包括： 第一、开放式平台 第二、可扩展功能 第三、丰富软件应用 第四、新型人机操控 智能电视的发展趋势 第一，开放式创新将成为新时期智能电视产业发展的重要特征。 第二，自主可控，终端操作系统不断完善。 第三，构建以智能电视终端为核心的智慧家庭。 智能电视面临的挑战 随着智能电视的普及，智能电视的用户数量不断增加，有些恶意入侵者通过互联网将病毒、“木马”程序以及恶意APP软件等植入智能电视中，通过远程控制的方式控制电视操作系统，并获取各种信息，包括用户个人资料、支付账号等。 智能电视的操作系统大多是安卓操作系统，安卓操作系统的高度开放性使病毒、“木马”程序有了可乘之机，它们可以通过外部移动存储设备、APP商店中带有恶意代码的应用程序等形式侵入智能电视。 智能电视相关安全事件 近年来，发生了一系列智能电视相关安全事件，比如LG电视隐私泄露事件、三星智能电视系列漏洞事件以及HbbTV协议攻击事件，引发了人们的广泛关注。 安全事件(一) 事件一：LG智能电视收集用户数据。 2013年11月，LG智能电视被曝会自动收集用户的浏览记录、观看历史等个人信息，并通过HTTP流量加密传输到GB.上，这些信息可能被制造商用于在电视屏幕上投放智能广告。即使电视本身的“收集观看数据”设置被切换到“off”状态，LG智能电视依然能捕获用户数据。 安全事件(二) 事件二、智能电视HbbTV漏洞。 2014年5月,哥伦比亚大学有关专家公布红色按钮攻击漏洞，利用该漏洞可以攻击采用HbbTV标准的智能电视，主要通过在广播塔与电视之间实施中间人攻击，向数字流中注入恶意代码，恶意代码可在用户打开某一频道时自动运行，控制Wi-Fi路由器和计算机，获取使用者的信用卡信息、敏感的个人信息等。一次攻击可同时将攻击代码注入多个频道，黑客使用售价1500美元的25瓦放大器，一次攻击能覆盖35平方公里，使攻击目标达到数十万人。 智能电视面临的问题 1.智能电视行业缺乏统一有效的安全治理技术支撑手段。 2.智能电视多源视频资源整合带来的内容安全与版权保护问题。 3.涉密环境下使用智能电视带来的泄密风险。 智能电视安全应对的措施 一.搭建智能电视安全基础设施； 二、建立包括身份信任、平台信任、应用信任在内的智能电视信任体系； 三、建立智能电视终端安全平台，使之具备刷机保护、系统安全及隐私保护功能； 四、建立智能电视安全检测与应急体系，事前进行应用、系统、服务安全性检测，以及应用、系统、服务安全性加固，事中及事后进行应用、系统、服务安全漏洞应急处置； 谢 谢！ * *