
随着物联网的发展,网络罪犯有可能会使用新的攻击方式入侵企业网络,它就存在于公司的员工休息室、视频会议室或放置了电视的任意地方,那就是智能电视。据安全专家称,智能电视可能成为主要的攻击向量之一。
智能电视简介
智能电视基于计算机,使用与手机相同的操作系统和功能,使得用户在欣赏普通电视内容的同时,可自行安装和卸载各类应用软件,持续对功能进行扩充和升级的新电视产品。但是智能电视没有身份验证和安全控制功能,因为它设计之初并不是为了安全,而是用于获利和推广。
用户可能从来没有相关电视会成为罪恶之源。但是由于智能电视运行类似安卓等操作系统,它们很可能成为攻击者的目标。另外,制造商为了方便用户操作而忽略了安全,最为平衡,智能电视也可能会变得很危险。
成为攻击目标
根据市场研究调查,预计到2019年,智能电视的销售增长率将达到20%,如此高的增长率将成为吸引网络罪犯的主要原因。
Tolaga Research的首席研究官Phil Marshall并不认同一些制造商所谓的安全措施,他说,“很多解决方案都并不能很好地适应实际情况,况且制造商们会首先考虑市场增长率。”
许多制造商,如三星、LG和索尼等,已经建立了与智能电视相对应的合法的应用商店,但是用户仍然可以从第三方下载恶意软件,此前已经有很多攻击者都使用这种方法对智能手机实施攻击。
其他网络攻击
智能电视中也存在很多明显的漏洞。比如有些智能电视在下载更新时,没有使用SSL或TLS加密算法,这可能导致智能电视下载恶意的固件,导致操作系统被修改。有些甚至不会检查已下载固件的完整性。
另一项比较受关注的是个人支付信息的泄露。由于智能电视与商务的集成,用户可能会将信用卡信息输入到智能电视中进行电视购物。这些信息可能会导致用户和制造商都处于危险之中。
总结
许多智能电视的安全问题都是由于其连接在物联网中,而这类安全问题并不能十分简单的解决,企业和组织必须意识到这类设备所带来的潜在风险。对于普通用户而言,当前能做到就是注意应用程序的下载源和使用,不要轻易将个人信息存放到智能电视中。
好文章,需要你的鼓励
美国多州和部分国家要求特定应用进行年龄验证,澳大利亚已禁止16岁以下用户使用社交媒体。新提案《应用商店问责法案》建议由苹果和谷歌负责统一验证用户年龄,而非各开发者单独验证。这将提升用户体验,用户只需向苹果或谷歌验证一次身份。凭借苹果在隐私保护方面的优势,该方案可扩展至Safari浏览器,为需要年龄验证的网站提供确认信息,而无需透露用户个人数据。
Meta AI首次发布多模态奖励评估基准MMRB2,专门评价AI同时处理文字和图像的能力。该基准包含四大任务类型共4000个专家标注样本,测试23个先进模型。结果显示最佳模型Gemini 3 Pro达75-80%准确率,仍低于人类90%水平。研究揭示AI评价存在视觉偏见等问题,为多模态AI发展提供重要参考标准。
AI编程助手Cursor背后的公司Anysphere宣布收购AI代码审查工具初创公司Graphite。据报道收购价远超Graphite今年早些时候B轮融资时2.9亿美元的估值。此次收购具有战略意义,将AI代码生成与AI代码审查工具相结合,可大幅提升从编写到交付的整体效率。Anysphere估值已达290亿美元,近期频繁收购,上月收购技术招聘公司,今年7月还收购AI客户关系管理初创公司Koala的团队。
快手推出的Kling-Omni是首个真正统一的AI视频制作系统,能够理解文字、图像、视频等多种输入方式,不仅可以生成视频,还能进行复杂编辑和推理。该系统通过三个核心模块的协作,实现了从创意理解到最终输出的全流程自动化,让普通用户也能制作专业水准的视频内容,代表了AI视频技术的重要突破。