集团新闻

        一个黑客组合宣称他们劫持了数千台暴露在互联网上的Chromecast、智能电视和谷歌家用设备来播放一段视频,敦促用户订阅PewDiePie的YouTube频道。

        (注:chromecast被谷歌设计用以运行精简版Chrome OS操作系统。主要功能为将传统电视、显示器等升级为网络电视,使其具有播放网络媒体的功能。)

        这次行动背后的主要黑客代号为CastHack,在网上被称为“hackergiraffe”。他在Twitter上解释说,CastHack利用被错误配置的路由器,这些路由器启用了UPnP (Universal Plug'n'Play)服务,该服务可从互联网上的内部网络转发特定端口。

        端口分别为8008、8009、8443,通常用于智能电视、Chromecast、谷歌Home等各种管理功能。这些设备在内部网络上公开这些端口,用户可以从智能手机或电脑向这些设备发送命令进行远程管理。但是,配置错误的“即插即用”(UPnP)设置的路由器正在使这些端口可在互联网上被利用。这允许FriendlyH4xx0r可以建立一个脚本,扫描整个互联网以查找暴露这些端口的设备。一旦设备被识别,另一个脚本就会将设备重命名为“HACKED_SUB2PEWDS_#”,然后试图自动播放视频。(视频网址:https://youtu.be/SBtH_f8nwMQ)

        这段视频是游击营销活动的一部分。上个月,PewDiePie的粉丝们希望帮助他们的YouTube偶像增加他的用户数量,从而与印度t系列频道争夺YouTube最受欢迎频道的称号。而Hackergiraffe在12月已经为此劫持数万台打印机使其打印类似推广内容,敦促用户订阅PewDiePie的频道。

        HackerGiraffe还运行了一个网页,上面有关于正在进行的Chromecast-defacement活动(名为CastHack)的统计信息。服务器1月2日当天重置了几次,但是页面显示FriendlyH4xx0r已经成功重命名和/或在5000多台设备上播放了支持pewdiepie的YouTube视频。

        正如HackerGiraffe本人所说,此次事件中,黑客没有利用任何智能电视,Chromecast或Google Home设备中的漏洞,而只是利用配置不正确的路由器。由此可见,设备终端安全配置观念渗透之路仍旧仍重而道远。

        用户可以通过在其路由器上禁用UPnP服务来保护其设备,或者确保UPnP不会端口转发端口8008,8009和8443;也可以在设置面板或各自路由器型号的手册中找到有关如何禁用UPnP服务的说明。