谷歌坐视不理Chromecast漏洞多年 现被黑客利用
据外媒报道，几年前，谷歌曾被警告其Chromecast流媒体电视棒存在漏洞，但它一直没有理会。现在，黑客正在利用这个漏洞。安全研究人员说，如果不赶紧修复这个漏洞，情况可能会变得更糟。
一位名叫“长颈鹿黑客”(Hacker Giraffe)的黑客成为了最新一个利用这个漏洞的人。他可以诱使谷歌Chromecast流媒体电视棒播放任何他们想要观看的任何YouTube视频——包括定制视频。这一次，这个黑客劫持了数千个Chromecast，迫使它们在与其连接的电视上显示一个弹出通知，警告用户他们的路由器配置出错，正在向他这样的黑客暴露他们的Chromecast和智能电视。
这个黑客还不失时机地要求你订阅PewDiePie——这是一个YouTube游戏主播的频道，有一大群YouTube粉丝。(他也曾通过黑客技术骗取数千台被感染病毒的打印机打印支持PewDiePie的传单。)
这个名为CastHack的漏洞利用了Chromecast和它所连接的路由器的弱点。一些家庭路由器启用了通用即插即用(UPnP)协议，这是一种可通过多种方式利用的网络标准。UPnP协议将端口从内部网络转发到互联网上，从而使得黑客可以在互联网上查看和访问Chromecast和其他设备。
正如“长颈鹿黑客”所说，禁用UPnP协议应该可以解决这个问题。
谷歌的一位发言人称：“我们收到了用户的报告，这些用户通过Chromecast电视棒在电视上播放了未经授权的视频。这不只是Chromecast的问题，由于路由器的设置问题，包括Chromecast在内的所有智能设备可以被公开访问。”
据外媒报道，几年前，谷歌曾被警告其Chromecast流媒体电视棒存在漏洞，但它一直没有理会。现在，黑客正在利用这个漏洞。安全研究人员说，如果不赶紧修复这个漏洞，情况可能会变得更糟。 内容来自无奈安全网
一位名叫“长颈鹿黑客”(Hacker Giraffe)的黑客成为了最新一个利用这个漏洞的人。他可以诱使谷歌Chromecast流媒体电视棒播放任何他们想要观看的任何YouTube视频——包括定制视频。这一次，这个黑客劫持了数千个Chromecast，迫使它们在与其连接的电视上显示一个弹出通知，警告用户他们的路由器配置出错，正在向他这样的黑客暴露他们的Chromecast和智能电视。
copyright 无奈人生
这个黑客还不失时机地要求你订阅PewDiePie——这是一个YouTube游戏主播的频道，有一大群YouTube粉丝。(他也曾通过黑客技术骗取数千台被感染病毒的打印机打印支持PewDiePie的传单。)
这个名为CastHack的漏洞利用了Chromecast和它所连接的路由器的弱点。一些家庭路由器启用了通用即插即用(UPnP)协议，这是一种可通过多种方式利用的网络标准。UPnP协议将端口从内部网络转发到互联网上，从而使得黑客可以在互联网上查看和访问Chromecast和其他设备。
正如“长颈鹿黑客”所说，禁用UPnP协议应该可以解决这个问题。
谷歌的一位发言人称：“我们收到了用户的报告，这些用户通过Chromecast电视棒在电视上播放了未经授权的视频。这不只是Chromecast的问题，由于路由器的设置问题，包括Chromecast在内的所有智能设备可以被公开访问。” 无奈人生安全网
无奈人生安全网
copyright 无奈人生