客厅里的安全互联网电视的“罪”与“罚”.pdfVIP

Industry Operation 运营管理 Terrestrial Digital Television 客厅里的安全 ——互联网电视的“罪”与“罚” 文 / 国家新闻出版广电总局监管中心 王文涛 韩子寅 雷贵 的背后，互联网电视的系统安全、软 移动恶意软件希望攻击一款设备时， 件安全、体系安全以及内容安全都存 99% 的恶意软件会瞄准 Android 系统 摘要 ：本文介绍了互联网电 在着诸多风险。 终端设备。普遍使用 Android 系统的 视目前所存在的安全隐患，从系 互联网电视也成为了恶意软件的攻击 统、应用软件、体系、内容等方 2 互联网电视存在的安全隐患 目标。与日益增加的恶意软件数量形 面进行了具体分析，并就如何保 2.1 系统安全风险 成鲜明对比的是互联网电视防御系统 证互联电视的安全问题，提出了 现 有 互 联 网 电 视 终 端 大 多 使 用 的薄弱，目前几乎没有专门针对互联 相应的看法和建议。 移 植 自 智 能 手 机 的 Android 系 统。 网电视的安全防御软件，而从移动平 Android 系 统 在 功 能 扩 展、 用 户 体 台移植来的安全防御软件不能对互联 关键词 ：互联网电视 安全风 验等方面提高了互联网电视的可用性， 网电视提供节目播出系统、用户个人 险 监管与准入 但由于其开源特性，使得 Android 系 设置信息的封闭式针对性保护。攻击 统的互联网电视安全问题凸显。 者可以轻而易举地控制互联网电视终 2.1.1 安全模式缺陷 端，截取和更改互联网电视播放的节 1 前言 互联网电视普遍使用的 Android 目信息，在电视机上保存的账户信息、 随着互联网的发展，中国迎来了 系统相对于传统的桌面操作系统在安 家庭信息、观看习惯等都面临泄露的 第三次互联网浪潮——即时网络时代。 全模式方面虽已有很大的改进，但它 危险。 即时网络时代放大了互联网的影响， 的开源性使得病毒厂商也可以拥有系 2.2 应用软件安全风险 引发了各领域与互联网的融合，与此 统权限，让攻击者可以在匿名状态下 虽然基于 Android 系统的互联网 同时，传统电视制造业也向互联网电 创建和散布恶意软件。另外，Android 电视应用软件种类繁多，但其中多数 视产业转型。经过几年的酝酿和积淀， 系统虽有完善的权限系统，但重要的 是从移动终端应用程序修改移植而来， 2013 年互联网电视迎来了发展元年， 安全决策需要用户最终做出，有些系 针对互联网电视定制的应用数量很少。 整个行业呈爆炸式增长。据艾瑞咨询 统甚至需要 root 刷机后才可以进行权 此外，应用软件可对系统提出超出需 数据分析，2014 年中国联网电视终端 限设置。这样导致软件可以任意设置 要的权限，执行敏感行为或敏感行为 销量同比增幅将达 38%，达近年来增 权限，用户在不进