“黑產(chǎn)”正侵入智能電視生態(tài) 百度推出安全解決方案
0
導(dǎo)讀：當(dāng)智能電視走進(jìn)千家萬(wàn)戶，黑產(chǎn)網(wǎng)絡(luò)端、正侵設(shè)備端的入智海口外圍女靠譜（微信156-8194-*7106）海口外圍女那個(gè)靠譜啊風(fēng)險(xiǎn)也隨之進(jìn)入了更多的家庭，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”的視生攻擊如影隨形。
9月4日，態(tài)百2018 ABC SUMMIT百度云智峰會(huì)在上海召開(kāi)。度推本屆峰會(huì)以“Inception引領(lǐng)智能變革”為主題，出安圍繞三大產(chǎn)業(yè)智能變革的全解探索之路、正在發(fā)生的決方產(chǎn)業(yè)融合及智能化時(shí)代的生態(tài)建設(shè)進(jìn)行探討。峰會(huì)上，黑產(chǎn)針對(duì)智能電視面臨的正侵“網(wǎng)絡(luò)黑產(chǎn)”攻擊風(fēng)險(xiǎn)，百度AI安全展示了領(lǐng)先的入智OASES智能電視安全解決方案，助力廠商保障智能電視安全。視生
智能電視生態(tài)商業(yè)價(jià)值正被“黑產(chǎn)”覬覦
當(dāng)智能電視走進(jìn)千家萬(wàn)戶，態(tài)百網(wǎng)絡(luò)端、度推設(shè)備端的風(fēng)險(xiǎn)也隨之進(jìn)入了更多的家庭，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”的攻擊如影隨形。電視被鎖屏、海口外圍女靠譜（微信156-8194-*7106）海口外圍女那個(gè)靠譜啊遭遇網(wǎng)絡(luò)勒索、播放違法廣告，這些過(guò)去無(wú)法想象的事情，都已經(jīng)成為每一個(gè)智能電視用戶真的會(huì)遇到的安全隱患。2017年，肆虐全球的永恒之藍(lán)勒索蠕蟲(chóng)病毒，已經(jīng)有了Android樣本，理論上已具備在智能電視終端爆發(fā)的可能。
智能電視為何遭遇到越來(lái)越頻繁的“網(wǎng)絡(luò)黑產(chǎn)”攻擊？對(duì)此，百度AI安全技術(shù)總監(jiān)聶科峰在百度云智峰會(huì)上表示，近年來(lái)，智能電視迅速普及，圍繞智能電視生態(tài)產(chǎn)生了巨大的商業(yè)價(jià)值，這自然引來(lái)了“網(wǎng)絡(luò)黑產(chǎn)”的強(qiáng)烈覬覦。
智能電視產(chǎn)業(yè)迅速發(fā)展引起“網(wǎng)絡(luò)黑產(chǎn)”覬覦
與傳統(tǒng)電視相比，智能電視在現(xiàn)代家庭中扮演的不僅是視頻播放器的角色，同時(shí)還存儲(chǔ)有各類用戶數(shù)據(jù)，擁有攝像頭等交互設(shè)備，連接著家庭WIFI，是整個(gè)家庭IOT網(wǎng)絡(luò)中的重要組成部分，擁有巨大的潛在商業(yè)價(jià)值。去年12月，工業(yè)和信息化部發(fā)布的《促進(jìn)新一代人工智能產(chǎn)業(yè)發(fā)展三年行動(dòng)計(jì)劃（2018-2020年）》預(yù)測(cè)，到2020年，智能電視市場(chǎng)滲透率將達(dá)到90%以上。隨著市場(chǎng)滲透率的攀升，圍繞數(shù)據(jù)、交互等智能電視生態(tài)產(chǎn)生的商業(yè)價(jià)值也急劇上升，“網(wǎng)絡(luò)黑產(chǎn)”也看到了這塊巨大的“蛋糕”。
“智能電視自身生態(tài)產(chǎn)業(yè)鏈復(fù)雜，廠商都在各自為戰(zhàn)，安全基礎(chǔ)薄弱，也是黑產(chǎn)盯上智能電視的另一個(gè)主要原因。”聶科峰解釋。在整個(gè)智能電視生態(tài)鏈中，從芯片廠商、操作系統(tǒng)廠商、解決方案廠商、終端設(shè)備廠商到第三方應(yīng)用及云服務(wù)廠商，產(chǎn)業(yè)鏈的各環(huán)節(jié)都有自己的安全標(biāo)準(zhǔn)，廠商都在各自為戰(zhàn)，沒(méi)有形成統(tǒng)一的安全生態(tài)。目前，終端成本低、設(shè)備軟件系統(tǒng)版本舊、重要安全機(jī)制缺失等問(wèn)題普遍存在，導(dǎo)致智能電視整體安全基礎(chǔ)十分薄弱，為“網(wǎng)絡(luò)黑產(chǎn)”提供了可乘之機(jī)。
聶科峰指出，“網(wǎng)絡(luò)黑產(chǎn)”的攻擊給用戶造成惡意廣告干擾、產(chǎn)品無(wú)法使用等安全風(fēng)險(xiǎn)的同時(shí)，對(duì)智能電視廠商造成的危害更嚴(yán)重。從近兩年智能電視頻發(fā)的安全問(wèn)題看，廠商已經(jīng)成為主要受害者，黑產(chǎn)的頻發(fā)攻擊不僅給廠商造成口碑受損的品牌風(fēng)險(xiǎn)，也讓廠商面臨著更多經(jīng)濟(jì)損失和政治、法律風(fēng)險(xiǎn)。比如，在2017年，某品牌智能電視發(fā)生DNS劫持，界面展示違法宣傳內(nèi)容，被有關(guān)部門(mén)點(diǎn)名批評(píng)并勒令整改，品牌及利潤(rùn)損失巨大。
聚焦高風(fēng)險(xiǎn)場(chǎng)景 百度推出智能電視安全解決方案
網(wǎng)絡(luò)攻擊如此猖獗，怎么保障智能電視安全？聶科峰介紹，智能電視誕生之初，就伴隨著安全的攻防戰(zhàn)，廠商針對(duì)各種安全問(wèn)題也采取了種種應(yīng)對(duì)措施。比如針對(duì)網(wǎng)絡(luò)劫持DNS解析、攻擊WiFi、篡改網(wǎng)絡(luò)數(shù)據(jù)，從而劫持電視內(nèi)容的問(wèn)題，廠商通過(guò)加密信道進(jìn)行數(shù)據(jù)傳輸，對(duì)DNS進(jìn)行防護(hù)；針對(duì)利用非法提權(quán)等系統(tǒng)漏洞劫持電視的問(wèn)題，許多廠商采取了官方補(bǔ)丁+OTA升級(jí)的辦法進(jìn)行系統(tǒng)熱修復(fù)。但總體來(lái)看，由于智能電視生態(tài)產(chǎn)業(yè)鏈復(fù)雜，單靠廠商努力起到的作用很有限。
隨著智能電視市場(chǎng)規(guī)模日益增長(zhǎng)，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”攻擊的威脅也將越來(lái)越大，千千萬(wàn)萬(wàn)人的日常生活也將受到影響。因此，無(wú)論是用戶還是廠商，都迫切需要一種可靠的智能電視安全解決方案，應(yīng)對(duì)猖獗的黑產(chǎn)攻擊。在云智峰會(huì)現(xiàn)場(chǎng)，聶科峰介紹，百度基于多年的互聯(lián)網(wǎng)技術(shù)和安全經(jīng)驗(yàn)積累，推出了一套安全現(xiàn)狀可監(jiān)控、安全風(fēng)險(xiǎn)可防護(hù)、安全問(wèn)題可解決的OASES智能電視安全解決方案，聚焦云端、設(shè)備端、數(shù)據(jù)傳輸?shù)热蟾唢L(fēng)險(xiǎn)場(chǎng)景，為智能電視提供了網(wǎng)絡(luò)風(fēng)險(xiǎn)防護(hù)、終端風(fēng)險(xiǎn)防護(hù)、漏洞修復(fù)及OTA升級(jí)等一體化的安全防護(hù)功能。
百度安全OASES智能電視安全解決方案
聶科峰還介紹道，OTA作為系統(tǒng)升級(jí)的手段，可謂整個(gè)智能電視系統(tǒng)安全的基礎(chǔ)。傳統(tǒng)的OTA升級(jí)中，修補(bǔ)鏈條長(zhǎng)、收斂速度慢等問(wèn)題都制約著OTA的作用。針對(duì)這些痛點(diǎn)，百度安全OTA集成了百度多項(xiàng)安全能力，采用了百度專利的自適應(yīng)熱修復(fù)（KARMA）技術(shù)，可實(shí)現(xiàn)自動(dòng)檢測(cè)漏洞和自適應(yīng)修復(fù)，并支持靈活升級(jí)策略和智能自動(dòng)化差分包升級(jí)，依托百度穩(wěn)定高速的云服務(wù)部署，為企業(yè)提供更為安全、可靠的OTA服務(wù)。
當(dāng)智能電視取代傳統(tǒng)電視進(jìn)入千家萬(wàn)戶，智能手機(jī)遇到的安全問(wèn)題都有可能在智能電視領(lǐng)域爆發(fā)。而智能電視的使用者中還有很多是老人和孩子，整體安全更脆弱。面對(duì)洶涌而來(lái)的“網(wǎng)絡(luò)黑產(chǎn)”攻擊，需要安全廠商、智能電視廠商和社會(huì)各界合作，共同承擔(dān)起安全責(zé)任。
物聯(lián)網(wǎng)的興起和智能設(shè)備的普及，打破了虛擬世界與現(xiàn)實(shí)世界間的最后一道屏障，傳統(tǒng)行業(yè)和新業(yè)態(tài)面臨的是一個(gè)更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級(jí)別的攻防安全挑戰(zhàn)，傳統(tǒng)的安全防御方案已經(jīng)無(wú)法應(yīng)對(duì)。2017年11月，百度安全聯(lián)合華為、中國(guó)信息通信研究院發(fā)起成立了OASES智能終端安全生態(tài)聯(lián)盟，以技術(shù)賦能、標(biāo)準(zhǔn)驅(qū)動(dòng)、生態(tài)共建、產(chǎn)業(yè)共贏為理念，聯(lián)合終端廠商、安全廠商、高校專家和科研機(jī)構(gòu)的力量，共同應(yīng)對(duì)AI時(shí)代面臨的各種安全問(wèn)題。
從新一代安全技術(shù)的研發(fā)與開(kāi)源，到為行業(yè)提供一體化安全解決方案，再到促進(jìn)學(xué)術(shù)、企業(yè)、機(jī)構(gòu)間多層面協(xié)作，百度安全正在升級(jí)打造AI時(shí)代的安全生態(tài)，用ABC策略直擊AI安全時(shí)代焦慮，打破產(chǎn)業(yè)隔閡，避免生態(tài)碎片化，以此推動(dòng)AI時(shí)代的安全生態(tài)建設(shè)。
9月4日，態(tài)百2018 ABC SUMMIT百度云智峰會(huì)在上海召開(kāi)。度推本屆峰會(huì)以“Inception引領(lǐng)智能變革”為主題，出安圍繞三大產(chǎn)業(yè)智能變革的全解探索之路、正在發(fā)生的決方產(chǎn)業(yè)融合及智能化時(shí)代的生態(tài)建設(shè)進(jìn)行探討。峰會(huì)上，黑產(chǎn)針對(duì)智能電視面臨的正侵“網(wǎng)絡(luò)黑產(chǎn)”攻擊風(fēng)險(xiǎn)，百度AI安全展示了領(lǐng)先的入智OASES智能電視安全解決方案，助力廠商保障智能電視安全。視生
智能電視生態(tài)商業(yè)價(jià)值正被“黑產(chǎn)”覬覦
當(dāng)智能電視走進(jìn)千家萬(wàn)戶，態(tài)百網(wǎng)絡(luò)端、度推設(shè)備端的風(fēng)險(xiǎn)也隨之進(jìn)入了更多的家庭，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”的攻擊如影隨形。電視被鎖屏、海口外圍女靠譜（微信156-8194-*7106）海口外圍女那個(gè)靠譜啊遭遇網(wǎng)絡(luò)勒索、播放違法廣告，這些過(guò)去無(wú)法想象的事情，都已經(jīng)成為每一個(gè)智能電視用戶真的會(huì)遇到的安全隱患。2017年，肆虐全球的永恒之藍(lán)勒索蠕蟲(chóng)病毒，已經(jīng)有了Android樣本，理論上已具備在智能電視終端爆發(fā)的可能。
智能電視為何遭遇到越來(lái)越頻繁的“網(wǎng)絡(luò)黑產(chǎn)”攻擊？對(duì)此，百度AI安全技術(shù)總監(jiān)聶科峰在百度云智峰會(huì)上表示，近年來(lái)，智能電視迅速普及，圍繞智能電視生態(tài)產(chǎn)生了巨大的商業(yè)價(jià)值，這自然引來(lái)了“網(wǎng)絡(luò)黑產(chǎn)”的強(qiáng)烈覬覦。
智能電視產(chǎn)業(yè)迅速發(fā)展引起“網(wǎng)絡(luò)黑產(chǎn)”覬覦
與傳統(tǒng)電視相比，智能電視在現(xiàn)代家庭中扮演的不僅是視頻播放器的角色，同時(shí)還存儲(chǔ)有各類用戶數(shù)據(jù)，擁有攝像頭等交互設(shè)備，連接著家庭WIFI，是整個(gè)家庭IOT網(wǎng)絡(luò)中的重要組成部分，擁有巨大的潛在商業(yè)價(jià)值。去年12月，工業(yè)和信息化部發(fā)布的《促進(jìn)新一代人工智能產(chǎn)業(yè)發(fā)展三年行動(dòng)計(jì)劃（2018-2020年）》預(yù)測(cè)，到2020年，智能電視市場(chǎng)滲透率將達(dá)到90%以上。隨著市場(chǎng)滲透率的攀升，圍繞數(shù)據(jù)、交互等智能電視生態(tài)產(chǎn)生的商業(yè)價(jià)值也急劇上升，“網(wǎng)絡(luò)黑產(chǎn)”也看到了這塊巨大的“蛋糕”。
“智能電視自身生態(tài)產(chǎn)業(yè)鏈復(fù)雜，廠商都在各自為戰(zhàn)，安全基礎(chǔ)薄弱，也是黑產(chǎn)盯上智能電視的另一個(gè)主要原因。”聶科峰解釋。在整個(gè)智能電視生態(tài)鏈中，從芯片廠商、操作系統(tǒng)廠商、解決方案廠商、終端設(shè)備廠商到第三方應(yīng)用及云服務(wù)廠商，產(chǎn)業(yè)鏈的各環(huán)節(jié)都有自己的安全標(biāo)準(zhǔn)，廠商都在各自為戰(zhàn)，沒(méi)有形成統(tǒng)一的安全生態(tài)。目前，終端成本低、設(shè)備軟件系統(tǒng)版本舊、重要安全機(jī)制缺失等問(wèn)題普遍存在，導(dǎo)致智能電視整體安全基礎(chǔ)十分薄弱，為“網(wǎng)絡(luò)黑產(chǎn)”提供了可乘之機(jī)。
聶科峰指出，“網(wǎng)絡(luò)黑產(chǎn)”的攻擊給用戶造成惡意廣告干擾、產(chǎn)品無(wú)法使用等安全風(fēng)險(xiǎn)的同時(shí)，對(duì)智能電視廠商造成的危害更嚴(yán)重。從近兩年智能電視頻發(fā)的安全問(wèn)題看，廠商已經(jīng)成為主要受害者，黑產(chǎn)的頻發(fā)攻擊不僅給廠商造成口碑受損的品牌風(fēng)險(xiǎn)，也讓廠商面臨著更多經(jīng)濟(jì)損失和政治、法律風(fēng)險(xiǎn)。比如，在2017年，某品牌智能電視發(fā)生DNS劫持，界面展示違法宣傳內(nèi)容，被有關(guān)部門(mén)點(diǎn)名批評(píng)并勒令整改，品牌及利潤(rùn)損失巨大。
聚焦高風(fēng)險(xiǎn)場(chǎng)景 百度推出智能電視安全解決方案
網(wǎng)絡(luò)攻擊如此猖獗，怎么保障智能電視安全？聶科峰介紹，智能電視誕生之初，就伴隨著安全的攻防戰(zhàn)，廠商針對(duì)各種安全問(wèn)題也采取了種種應(yīng)對(duì)措施。比如針對(duì)網(wǎng)絡(luò)劫持DNS解析、攻擊WiFi、篡改網(wǎng)絡(luò)數(shù)據(jù)，從而劫持電視內(nèi)容的問(wèn)題，廠商通過(guò)加密信道進(jìn)行數(shù)據(jù)傳輸，對(duì)DNS進(jìn)行防護(hù)；針對(duì)利用非法提權(quán)等系統(tǒng)漏洞劫持電視的問(wèn)題，許多廠商采取了官方補(bǔ)丁+OTA升級(jí)的辦法進(jìn)行系統(tǒng)熱修復(fù)。但總體來(lái)看，由于智能電視生態(tài)產(chǎn)業(yè)鏈復(fù)雜，單靠廠商努力起到的作用很有限。
隨著智能電視市場(chǎng)規(guī)模日益增長(zhǎng)，來(lái)自“網(wǎng)絡(luò)黑產(chǎn)”攻擊的威脅也將越來(lái)越大，千千萬(wàn)萬(wàn)人的日常生活也將受到影響。因此，無(wú)論是用戶還是廠商，都迫切需要一種可靠的智能電視安全解決方案，應(yīng)對(duì)猖獗的黑產(chǎn)攻擊。在云智峰會(huì)現(xiàn)場(chǎng)，聶科峰介紹，百度基于多年的互聯(lián)網(wǎng)技術(shù)和安全經(jīng)驗(yàn)積累，推出了一套安全現(xiàn)狀可監(jiān)控、安全風(fēng)險(xiǎn)可防護(hù)、安全問(wèn)題可解決的OASES智能電視安全解決方案，聚焦云端、設(shè)備端、數(shù)據(jù)傳輸?shù)热蟾唢L(fēng)險(xiǎn)場(chǎng)景，為智能電視提供了網(wǎng)絡(luò)風(fēng)險(xiǎn)防護(hù)、終端風(fēng)險(xiǎn)防護(hù)、漏洞修復(fù)及OTA升級(jí)等一體化的安全防護(hù)功能。
百度安全OASES智能電視安全解決方案
聶科峰還介紹道，OTA作為系統(tǒng)升級(jí)的手段，可謂整個(gè)智能電視系統(tǒng)安全的基礎(chǔ)。傳統(tǒng)的OTA升級(jí)中，修補(bǔ)鏈條長(zhǎng)、收斂速度慢等問(wèn)題都制約著OTA的作用。針對(duì)這些痛點(diǎn)，百度安全OTA集成了百度多項(xiàng)安全能力，采用了百度專利的自適應(yīng)熱修復(fù)（KARMA）技術(shù)，可實(shí)現(xiàn)自動(dòng)檢測(cè)漏洞和自適應(yīng)修復(fù)，并支持靈活升級(jí)策略和智能自動(dòng)化差分包升級(jí)，依托百度穩(wěn)定高速的云服務(wù)部署，為企業(yè)提供更為安全、可靠的OTA服務(wù)。
當(dāng)智能電視取代傳統(tǒng)電視進(jìn)入千家萬(wàn)戶，智能手機(jī)遇到的安全問(wèn)題都有可能在智能電視領(lǐng)域爆發(fā)。而智能電視的使用者中還有很多是老人和孩子，整體安全更脆弱。面對(duì)洶涌而來(lái)的“網(wǎng)絡(luò)黑產(chǎn)”攻擊，需要安全廠商、智能電視廠商和社會(huì)各界合作，共同承擔(dān)起安全責(zé)任。
物聯(lián)網(wǎng)的興起和智能設(shè)備的普及，打破了虛擬世界與現(xiàn)實(shí)世界間的最后一道屏障，傳統(tǒng)行業(yè)和新業(yè)態(tài)面臨的是一個(gè)更加復(fù)雜的、多維度、多層次的生態(tài)系統(tǒng)級(jí)別的攻防安全挑戰(zhàn)，傳統(tǒng)的安全防御方案已經(jīng)無(wú)法應(yīng)對(duì)。2017年11月，百度安全聯(lián)合華為、中國(guó)信息通信研究院發(fā)起成立了OASES智能終端安全生態(tài)聯(lián)盟，以技術(shù)賦能、標(biāo)準(zhǔn)驅(qū)動(dòng)、生態(tài)共建、產(chǎn)業(yè)共贏為理念，聯(lián)合終端廠商、安全廠商、高校專家和科研機(jī)構(gòu)的力量，共同應(yīng)對(duì)AI時(shí)代面臨的各種安全問(wèn)題。
從新一代安全技術(shù)的研發(fā)與開(kāi)源，到為行業(yè)提供一體化安全解決方案，再到促進(jìn)學(xué)術(shù)、企業(yè)、機(jī)構(gòu)間多層面協(xié)作，百度安全正在升級(jí)打造AI時(shí)代的安全生態(tài)，用ABC策略直擊AI安全時(shí)代焦慮，打破產(chǎn)業(yè)隔閡，避免生態(tài)碎片化，以此推動(dòng)AI時(shí)代的安全生態(tài)建設(shè)。