多款AI智能电视存在信息安全隐患

近年来，国内外媒体、安全论坛频繁爆出人工智能电视信息安全问题，不法分子可利用人工智能电视的各种安全隐患进行：远程控制电视，远程安装恶意软件，远程监控家庭等，造成用户隐私泄露或财产损失。针对人工智能电视可能存在的信息安全问题，中国信通院泰尔终端实验室近期联合MSA成员单位百度安全、安天、盘古、掌御等安全团体和厂商，组织开展了人工智能电视安全评测。

本次安全评测实验室选取了目前市场上标称“AI智能电视”或“人工智能电视”的12个主流品牌型号的产品，包括：创维、海信、TCL、夏普、长虹、小米、康佳、微鲸、飞利浦、海尔、乐视、暴风TV，评测内容包括：系统漏洞、配置安全、端口安全、重要组件安全、预置应用安全、第三方软件安装安全、语音控制模块安全和用户敏感信息安全等8个方面24项内容。

此次安全评测的产品普遍存在：安全漏洞未修复、配置不当、越权操作、调式端口防护不足、应用可远程静默安装、漏洞修复率低、用户敏感信息明文传输、预置应用安全防护缺失等信息安全问题，这些问题将会给用户带来非常大的信息安全风险，人工智能电视信息安全状况不容乐观。

以下列举出此次抽测的部分人工智能电视存在的突出安全问题及可能造成的影响

root权限可被远程获取，设备可被远程劫持

部分被测人工智能电视高权限调试端口管控不严，系统核心服务组件存在root提权漏洞，不法分子可利用这些问题，获取电视的完全控制权，即电视对于攻击者处于完全“裸露”的状态。攻击者可随意实现远程开关摄像头，安装恶意应用，控制勒索、劫持电视播放内容显示违法广告，收集用户隐私生活信息等操作。用户将会遭受隐私泄露，财产损失，设备无法使用，甚至威胁到生命安全。

图1  远程执行adbshell命令

明文传输用户信息，用户隐私易被泄露和攻击

部分被测人工智能电视的预置应用存在明文传输用户信息的行为，用户的遥控器操作、语音控制内容、个人收视习惯信息等可被攻击者窃取或被恶意劫持。例如，某款产品在接收用户手机端APP发来的遥控控制请求时使用明文传输，导致内容可被中间人监听，拦截遥控器操作、语音控制内容。

图2  截获语音搜索信息

系统存在大量未修复漏洞，安全防护缺失

人工智能电视搭载的操作系统版本通常较旧，且安全更新不完全。通过对被测人工智能电视的操作系统进行漏洞扫描和人工排查发现，部分电视的操作系统存在大量未修复漏洞，甚至存在已被公开利用的漏洞，如：脏牛漏洞（CVE-2016-5195）、蓝牙漏洞（CVE-2017-0785）等，攻击者可利用已知漏洞，获得系统提权，并可对系统进行破坏或窃取用户账户信息等。

图3  某设备漏洞修复情况

综上，搭载开放操作系统的人工智能电视在给用户带来丰富体验的同时，也引入了大量安全风险，移动安全联盟希望相关设备厂商及时采取必要的安全防护手段，增强操作系统和应用软件的安全防护能力，移动安全联盟也提醒用户及时安装安全更新。同时，移动安全联盟建议消费者提高安全意识，尽量选择经过安全认证的人工智能电视产品，保护自己的合法权益。