【三星电视la40d550k1r怎么上网】三星智能电视可以通过WiFi直接连接入侵

翻译：360码守卫

提交方法：发送电子邮件至linwei#360.cn或登录在线提交网页

概述

安全研究人员抱怨说，三星不重视智能电视存在的问题。

三星智能电视可以通过WiFi直接连接入侵

Neseso渗透测试公司发现三星智能电视的WiFi直接验证实施存在问题。攻击者只要检测连接到电视的可信设备的MAC地址，就可以入侵大象网络。考虑到三星不认为这是安全漏洞，Neseco公司已经向Full Disclosure公布了成果。

三星智能电视具有用户不需要每次开机的安全功能。可靠的设备被MAC地址白名单化。由于MAC地址通过WiFi很容易被嗅探和欺骗，攻击者可以伪装成可靠的设备，获得对电视功能的全部权限(包括屏幕镜像和远程控制)，并访问连接到电视的网络。

Neseco默认打开WiFi直接连接，每次打开电视时都会打开。也就是说，用户每次开机都要关机。Neseso指出，三星首次接触是在3月，本月早些时候收到了三星不认为是安全威胁的答复。