ADB漏洞 360進(jìn)攻智能電視領(lǐng)域的后門

    面對日益火爆的智能電視市場，不管是不是傳統(tǒng)的電視廠商現(xiàn)在都有些按捺不住了。就算不生產(chǎn)電視，也阻礙不了他們進(jìn)入這一領(lǐng)域搶占入口的步伐。360便是比較突出的一家，它繼前段時(shí)間發(fā)布了360電視助手之后，最近又發(fā)布了360電視助手的手機(jī)版。

    這個(gè)產(chǎn)品的功能我們之前也向大家介紹過了，它是一個(gè)集搜索，播放影片，下載應(yīng)用，遙控器功能為一體的智能電視輔助軟件。在功能上并沒有什么太大的特別之處，能與之競爭的應(yīng)用不在少數(shù)。

    真正讓人感到驚訝的是它所帶來的電視版助手的全新安裝方式。相對于在電視上通過應(yīng)用商城直接下載，或提前下載好再復(fù)制到電視上進(jìn)行安裝的傳統(tǒng)套路，這次用戶只需要將安裝好360電視助手手機(jī)版的手機(jī)搜索到同一局域網(wǎng)里的電視或者機(jī)頂盒，它們就會自動安裝上360電視助手，甚至不需要用戶同意。

    聽起來是不是很高科技？但其實(shí)這次360利用的東西很簡單，那就是安卓系統(tǒng)的一個(gè)漏洞。該系統(tǒng)能夠讓用戶手機(jī)和電視同處于一個(gè)局域網(wǎng)后，便自動使用adb命令去探測對方，如果對方未將其屏蔽，360手機(jī)助手就可以直接通過wifi向智能電視或智能機(jī)頂盒植入電視助手客戶端。

    在這方面360確實(shí)專業(yè)，它懂得用戶用電腦安裝應(yīng)用的不便，所以將第一步放在了手機(jī)上。而360在用戶的安卓手機(jī)上隨意安裝APP的功力已經(jīng)是爐火純青了。所以以后，如果用戶使用的手機(jī)上莫名多了一個(gè)360手機(jī)助手，然后電腦上又莫名多了一個(gè)360電視助手的話，千萬不要感到奇怪。360一直就是這樣做的，“方便”用戶就是這么簡單。

    但360這次也不要高興得太早，因?yàn)榕c其說這是漏洞，還不如說這是疏忽：安卓操作系統(tǒng)的默認(rèn)狀態(tài)下將adb調(diào)試狀態(tài)設(shè)為允許，而一些智能電視和機(jī)頂盒的生產(chǎn)廠商在進(jìn)行軟件開發(fā)封板之前并沒有手動將這個(gè)權(quán)限關(guān)閉。這才給了360一些可乘之機(jī)。所以要將其封殺其實(shí)并不是什么難事，而360這一步棋走得成功與否，還得看其他廠商是否配合。