猎豹移动工程师亮相GeekPwn 演示控制某电视盒子

本篇文章682字，读完约2分钟

北京，10月24日(新华社)——移动互联网的快速发展已经使人们的家庭生活变得快速和智能。通过家庭路由器，人们可以连接智能设备，如手机、电脑、电视、音响、灯、洗衣机、冰箱甚至家庭机器人，并使用手机软件或语音来控制它们。人们的生活变得越来越智能化和网络化。

但你有没有想过，如果这些设备的软硬件系统存在安全漏洞，黑客可能会躲得远远的，远程控制这些设备，窃取你的隐私，或者给你制造各种麻烦。

10月24日，极客2017嘉年华在上海举行，这是世界上第一次以智能生活为主题的安全极客大赛。猎豹移动安全研究员在竞赛中公开展示了使用带有安全漏洞的家庭路由器远程控制目标家庭网络中的电视盒插入葫芦。

此漏洞是家庭路由器中的远程溢出漏洞。如果黑客攻击成功，他可以改变路由器的配置，完全控制设备。之后，黑客可以尝试通过该路由器入侵连接到网络的其他智能设备。在演示过程中，猎豹移动研究人员让一个电视盒播放指定的视频节目。

家庭路由器是家庭无线网络的核心设备，对安全性要求很高。如果路由器存在被入侵控制的高风险漏洞，并且黑客攻击成功，则可以在路由器中安装后门程序，以窃听局域网中所有其他设备(如家用计算机、门锁、家庭摄像机等)的数据和控制功能。)，这对网络安全构成了极大的威胁。

猎豹移动安全研究员发现的路由器高风险漏洞并不仅限于某个品牌的展示。实验室发现，许多网民熟知的品牌路由器也存在类似的漏洞。猎豹移动安全研究员通过极客网向相关厂商提交了详细的漏洞信息，希望相关厂商尽快发布补丁升级路由器固件。网民需要了解智能设备的安全漏洞，及时升级家庭路由器等智能设备的固件是降低风险的关键。