智能家电使人们的生活娱乐更加便利，但你知道家中电视可能潜藏着风险吗？据新闻报导，2019年曾发生过黑客针对Google自制串流装置以及智能联网电视发动攻击，黑客利用了通用即插即用（UPnP）协议取得电视盒的主控权，并透过该协议取得网络中各项装置的使用权，用户的装置将被允许由远程黑客操作，相关机密数据报含：装置链接的Wi-Fi网络、连网时间、配对的蓝牙装置，甚至设定的闹钟等都可能曝露于公开网络，此举虽为黑客警示厂商产品有资安漏洞而非恶意攻击，但也让人陷入是否被监控的疑虑之中。
早在2016年，美国民众Darren Cauthon就遭遇自家智能电视遭Android恶意软件感染，被勒索要求支付500美金以解锁的案例，最后透过重设电视才得以解除危机。
（图片来源：@darrencauthon）
据美国FBI指出，相较手机、笔电等移动装置，电视制造商更容易忽略数字安全的重要性，因智能电视内建的摄影机、麦克风或是任何跟隐私相关的设定，都可能成为黑客攻击的目标。而不仅外接式的电视盒有风险，有线电视的智能系统也有被骇入的案例，2022年乌俄战争期间，就曾发生黑客入侵有线电视的智能系统，发布反战标语的事件。
(图截取自新闻画面)
展开全文
百佳泰统整出民众在使用智能流式播放装置时常遇到的问题，建议厂商可以从三个主要问题层面，进行全面性的资安检测：
浏览盗版影音网站
据资安业者统计，台湾去年三级警戒期间盗版影音网站链接比例激增，这类网站中暗藏许多可疑的连接，可遵循在出厂前就执行物联网弱点检测。
下载来路不明未经验证的追剧程序
当心贪小便宜的心态正中黑客下怀！主打免费、无限看的APP程序因其无法追溯源头，很容易被植入黑客程序，不仅侵权触法也可能外泄信用卡的资料，遭有心人士利用，因此建议相关资安人员可透过第三方工具检测漏洞，排除可能性。
购买未经验证的电视机顶盒
如同前项所述，贪小便宜的后果往往得不偿失，白牌机顶盒无法追溯制造源头以及内建软件是否已暗藏恶意软件，此外机顶盒多以早期的Android4.0操作系统为主，普遍存在旧系统版本资安漏洞、无法实时更新并修补漏洞的问题，需透过以下四项目共16点功能检测是否有疑虑：
A.可用性
B.身份识别
C.隐私加密
D.安全功能
经过以上一系列的检测后，可避免绝大多数消费者在输入个资或安装软件后，装置被植入恶意软件，遭软件绑架或者取得装置的使用权，造成用户数据隐私公诸于网络世界的危机。
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权【久伴学 9banxue.com】发表，未经许可，不得转载。