谷歌坐视不理Chromecast漏洞多年 现被黑客利用_您的

访客4年前关于黑客接单1140

据外媒报道,几年前,谷歌曾被警告其Chromecast流媒体电视棒存在漏洞,但它一直没有理会。现在,黑客正在利用这个漏洞。安全研究人员说,如果不赶紧修复这个漏洞,情况可能会变得更糟。

一位名叫“长颈鹿黑客”(Hacker Giraffe)的黑客成为了最新一个利用这个漏洞的人。他可以诱使谷歌Chromecast流媒体电视棒播放任何他们想要观看的任何YouTube视频——包括定制视频。这一次,这个黑客劫持了数千个Chromecast,迫使它们在与其连接的电视上显示一个弹出通知,警告用户他们的路由器配置出错,正在向他这样的黑客暴露他们的Chromecast和智能电视。

这个黑客还不失时机地要求你订阅PewDiePie——这是一个YouTube游戏主播的频道,有一大群YouTube粉丝。(他也曾通过黑客技术骗取数千台被感染病毒的打印机打印支持PewDiePie的传单。)

这个名为CastHack的漏洞利用了Chromecast和它所连接的路由器的弱点。一些家庭路由器启用了通用即插即用(UPnP)协议,这是一种可通过多种方式利用的 *** 标准。UPnP协议将端口从内部 *** 转发到互联网上,从而使得黑客可以在互联网上查看和访问Chromecast和其他设备。

正如“长颈鹿黑客”所说,禁用UPnP协议应该可以解决这个问题。

谷歌的一位发言人称:“我们收到了用户的报告,这些用户通过Chromecast电视棒在电视上播放了未经授权的视频。这不只是Chromecast的问题,由于路由器的设置问题,包括Chromecast在内的所有智能设备可以被公开访问。”谷歌说的不错,但是它没有解决这个存在多年的漏洞,导致任何人都可以访问Chromecast,劫持流媒体视频,显示任何他们想看的任何内容,因为Chromecast并不会确认某人是否有权更换流媒体视频。

几年前就发现的漏洞

2014年,在Chromecast发布后不久,安全咨询公司Bishop Fox就首次发现了这个漏洞。该公司的研究人员发现,他们可以进行“deauth”攻击,将Chromecast与其连接的Wi-Fi *** 断开,使其恢复到开箱即用状态,等待一部设备告诉它要连接的位置和播放什么视频内容。在这个时候,它可以被劫持,并被迫播放劫持者想要观看的任何内容。所有这一切都可以在瞬间完成——就像他们演示的那样——只需在一部定制的手持遥控器上轻触一下按钮即可。

两年后,英国 *** 安全公司Pen Test Partners发现Chromecast仍然容易受到“deauth”攻击,你只需几分钟就可以轻易用邻居家的Chromecast播放视频内容。

Pen Test Partners公司创始人肯-蒙罗(Ken Munro)表示,由于Bishop Fix公司在2014年就发现了这个漏洞,而他的公司在2016年又测试了这个漏洞,因此“别人偶然发现它并不奇怪”。

谷歌在随后的一封电子邮件中表示,它正在努力修复deauth漏洞。

他说, *** 攻击的方式各不相同,但利用漏洞的 *** 基本一样。CastHack漏洞可以在互联网上被利用,而Bishop Fox公司及其deauth攻击可以利用Wi-Fi *** 来执行——然而,这两种攻击都会让黑客控制Chromecast,在与Chromecast连接的电视上播放他们想要播放的任何。

标签: 好话题

相关文章

微信被监控怎么解除?怎么监控别人微信聊天记录

微信被监控怎么解除?怎么监控别人微信聊天记录

还记得导致曾席卷全球,瘫痪各国互联网服务的Mirai吗?现在,它的继任者来了!安全研究人员最新发现,一种名为Satori的新型僵尸网络正在疯狂蔓延,它随时都可能发起DDos攻击,带来严重的后果。据...

公安局如何通过微信定位找人?手机微信定位找人软件_帐户

通过微信号码定位找人?如何用微信号定位找人?怎么用微信定位找人。近日,长汀县公安局馆前派出所通过多方工作,积极协助家属找回凌晨赌气离家出走的儿童,并对其进行有效的心理疏导,受到其家人由衷感谢。通过微信...

俄罗斯黑客工具 Cannon正在美欧计算机上进行更隐蔽的攻击_赌徒

网络安全专家表示,俄罗斯黑客拥有一种新工具,可以在不被察觉的情况下访问敏感计算机。而且他们正在利用它来瞄准美国和欧洲政府实体,以及苏联的前领土。网络安全公司Palo Alto Networks在周二的...

黑客教你3分钟找抖音(什么软件可以找抖音号)_黑客

黑客教你3分钟盗抖音(什么软件可以盗抖音号),在从暗盘获得数万万个“账号暗号”后,又让几款热点软件“溃散”,从而将用户的一般账号导致“水军”账号取利。据悉,涉嫌不法获得电脑消息体系的王某某在湖北咸宁家...

4700万现金堆满床 涉案超8亿特大网络传销案被破获_你可以

来源:南国早报 (原标题:4700万现金一捆捆铺满整张床!广西百色破获一起特大网络传销案) 抓获犯罪嫌疑人6人、涉案金额超8亿米、现场起获涉案现金4700万米……近日,百色市公安机关破获一...

黑客教你定位微信地址(偷偷查看对方详细位置)?

微信现在的定位功能很是强大,可以帮助微信的用户人群们定位到任何的地方,不管是分享朋友圈还是和好友直接对话页面,都可以实现定位,可以选择很具体的实时位置或者共享两人的位置,那么到底如何偷偷的查看对方的详...