導讀：當智能電視走進千家萬戶，黑產網絡端、正侵設備端的入智風險也隨之進入了更多的家庭，來自“網絡黑產”的視生攻擊如影隨形。

　　9月4日，態百2018 ABC SUMMIT百度云智峰會在上海召開。度推本屆峰會以“Inception引領智能變革”為主題，出安圍繞三大產業智能變革的全解探索之路、正在發生的決方產業融合及智能化時代的生態建設進行探討。峰會上，黑產針對智能電視面臨的正侵“網絡黑產”攻擊風險，百度AI安全展示了領先的入智OASES智能電視安全解決方案，助力廠商保障智能電視安全。視生

　　智能電視生態商業價值正被“黑產”覬覦

　　當智能電視走進千家萬戶，態百網絡端、度推設備端的風險也隨之進入了更多的家庭，來自“網絡黑產”的攻擊如影隨形。電視被鎖屏、遭遇網絡勒索、播放違法廣告，這些過去無法想象的事情，都已經成為每一個智能電視用戶真的會遇到的安全隱患。2017年，肆虐全球的永恒之藍勒索蠕蟲病毒，已經有了Android樣本，理論上已具備在智能電視終端爆發的可能。

　　智能電視為何遭遇到越來越頻繁的“網絡黑產”攻擊？對此，百度AI安全技術總監聶科峰在百度云智峰會上表示，近年來，智能電視迅速普及，圍繞智能電視生態產生了巨大的商業價值，這自然引來了“網絡黑產”的強烈覬覦。


　　智能電視產業迅速發展引起“網絡黑產”覬覦

　　與傳統電視相比，智能電視在現代家庭中扮演的不僅是視頻播放器的角色，同時還存儲有各類用戶數據，擁有攝像頭等交互設備，連接著家庭WIFI，是整個家庭IOT網絡中的重要組成部分，擁有巨大的潛在商業價值。去年12月，工業和信息化部發布的《促進新一代人工智能產業發展三年行動計劃（2018-2020年）》預測，到2020年，智能電視市場滲透率將達到90%以上。隨著市場滲透率的攀升，圍繞數據、交互等智能電視生態產生的商業價值也急劇上升，“網絡黑產”也看到了這塊巨大的“蛋糕”。

　　“智能電視自身生態產業鏈復雜，廠商都在各自為戰，安全基礎薄弱，也是黑產盯上智能電視的另一個主要原因。”聶科峰解釋。在整個智能電視生態鏈中，從芯片廠商、操作系統廠商、解決方案廠商、終端設備廠商到第三方應用及云服務廠商，產業鏈的各環節都有自己的安全標準，廠商都在各自為戰，沒有形成統一的安全生態。目前，終端成本低、設備軟件系統版本舊、重要安全機制缺失等問題普遍存在，導致智能電視整體安全基礎十分薄弱，為“網絡黑產”提供了可乘之機。

　　聶科峰指出，“網絡黑產”的攻擊給用戶造成惡意廣告干擾、產品無法使用等安全風險的同時，對智能電視廠商造成的危害更嚴重。從近兩年智能電視頻發的安全問題看，廠商已經成為主要受害者，黑產的頻發攻擊不僅給廠商造成口碑受損的品牌風險，也讓廠商面臨著更多經濟損失和政治、法律風險。比如，在2017年，某品牌智能電視發生DNS劫持，界面展示違法宣傳內容，被有關部門點名批評并勒令整改，品牌及利潤損失巨大。

　　聚焦高風險場景 百度推出智能電視安全解決方案

　　網絡攻擊如此猖獗，怎么保障智能電視安全？聶科峰介紹，智能電視誕生之初，就伴隨著安全的攻防戰，廠商針對各種安全問題也采取了種種應對措施。比如針對網絡劫持DNS解析、攻擊WiFi、篡改網絡數據，從而劫持電視內容的問題，廠商通過加密信道進行數據傳輸，對DNS進行防護；針對利用非法提權等系統漏洞劫持電視的問題，許多廠商采取了官方補丁+OTA升級的辦法進行系統熱修復。但總體來看，由于智能電視生態產業鏈復雜，單靠廠商努力起到的作用很有限。

　　隨著智能電視市場規模日益增長，來自“網絡黑產”攻擊的威脅也將越來越大，千千萬萬人的日常生活也將受到影響。因此，無論是用戶還是廠商，都迫切需要一種可靠的智能電視安全解決方案，應對猖獗的黑產攻擊。在云智峰會現場，聶科峰介紹，百度基于多年的互聯網技術和安全經驗積累，推出了一套安全現狀可監控、安全風險可防護、安全問題可解決的OASES智能電視安全解決方案，聚焦云端、設備端、數據傳輸等三大高風險場景，為智能電視提供了網絡風險防護、終端風險防護、漏洞修復及OTA升級等一體化的安全防護功能。


　　百度安全OASES智能電視安全解決方案

　　聶科峰還介紹道，OTA作為系統升級的手段，可謂整個智能電視系統安全的基礎。傳統的OTA升級中，修補鏈條長、收斂速度慢等問題都制約著OTA的作用。針對這些痛點，百度安全OTA集成了百度多項安全能力，采用了百度專利的自適應熱修復（KARMA）技術，可實現自動檢測漏洞和自適應修復，并支持靈活升級策略和智能自動化差分包升級，依托百度穩定高速的云服務部署，為企業提供更為安全、可靠的OTA服務。

　　當智能電視取代傳統電視進入千家萬戶，智能手機遇到的安全問題都有可能在智能電視領域爆發。而智能電視的使用者中還有很多是老人和孩子，整體安全更脆弱。面對洶涌而來的“網絡黑產”攻擊，需要安全廠商、智能電視廠商和社會各界合作，共同承擔起安全責任。

　　物聯網的興起和智能設備的普及，打破了虛擬世界與現實世界間的最后一道屏障，傳統行業和新業態面臨的是一個更加復雜的、多維度、多層次的生態系統級別的攻防安全挑戰，傳統的安全防御方案已經無法應對。2017年11月，百度安全聯合華為、中國信息通信研究院發起成立了OASES智能終端安全生態聯盟，以技術賦能、標準驅動、生態共建、產業共贏為理念，聯合終端廠商、安全廠商、高校專家和科研機構的力量，共同應對AI時代面臨的各種安全問題。

　　從新一代安全技術的研發與開源，到為行業提供一體化安全解決方案，再到促進學術、企業、機構間多層面協作，百度安全正在升級打造AI時代的安全生態，用ABC策略直擊AI安全時代焦慮，打破產業隔閡，避免生態碎片化，以此推動AI時代的安全生態建設。

最新評論