随着年终购物季的小心结束，许多消费者在家里新添了各种智能设备。智能招教其中，电视电视物联网（IoT）中有个特别的恶意领域，那就是应用智能电视。它们不仅是保护不被显示设备，有的攻击个体甚至还可以运行安卓应用。诚然，小心这些特性是智能招教非常有用的，但是电视电视也给用户带来了一定的风险。
 

　　针对智能电视的恶意恶意应用

　　上述的应用可以观看世界其他地方的频道，许多用户可以从中发现有用的应用东西。然而，保护不被它们中的攻击某些应用却会将用户置于风险当中。这些应用包含针对 CVE-2014-7911漏洞的小心后门，在安卓5.0前能够生效（Cupcake 1.5到itkat 4.4W.2），我们将其归于ANDROIDOS_ROOTSTV.A 恶意应用。
 
　　今天大多数智能电视仍然在使用老版本的安卓系统，自然也包含了这类漏洞。此外，其他使用安卓旧版本安卓系统的设备，也是存在一定的风险的。但是，这类后门应用恰好存在于智能电视和智能电视盒子。
 
　　提供恶意应用下载的URL地址如下，这些地址中不少都带有H.TV标志，大多数访客都是美国和加拿大的IP：
 



　　除了上面提供的网站，恶意软件也会使用下面的下载服务器：
 

　　攻击如何发生的　　
　　那么黑客们会如何攻击呢？首先，黑客会想法子吸引智能电视用户去上述的网站下载安装恶意应用。一旦安装后，黑客会利用系统漏洞进行提权，利用Heap Spray或者ROP（ 返回导向编程 ）技术，从而获得对智能电视的控制。
 


　　提权以后，黑客会静默安装其他应用或者恶意软件到系统中。在我们的分析中显示，他们会远程更新应用，或将推送相关应用到智能电视系统里。
 


　　然而，请注意这些远程下载安装的应用只会通过HTTP或者HTTPS传输数据。所以，如果有第三方黑客中间人攻击进行截胡，是可能改变下载应用的内容，覆盖掉前一个黑客的东西的。
 

　　如何保护你的智能电视

　　虽然大多数移动安卓设备可以很容易进行升级，但智能电视受限于硬件，做到这点可能会更加艰难。

　　所以强烈建议智能电视用户通过安装当贝市场www.dangbei.com来下载放心安全的各种软件游戏APP，更有效地防止恶意应用的攻击。