[討論] 駭入電視牆，真的這麼容易嗎?

[an94mod0 (灯露家的小蠟燭)]

不少ACG作品，都有駭入電視牆的橋段


像底特律:變人中，國會公園革命的章節

主角Markus輕鬆駭進公車站顯示時刻表的螢幕，把畫面竄改成自己的宣傳標語


遊戲看門狗中，也有用手機駭進商家播廣告的電視，轉移敵人注意的技巧

屬於不用任何技能點，一開始就能使用的初階技能



但現實世界中，應該有各種資安防護的措施才對吧?

是遊戲裡誇大駭客的能力

還是駭入電視牆，真的就這麼簡單?


--
https://i.imgur.com/1WdMW06.jpg

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.114.11 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1659503714.A.567.html
→ su4vu6: 蠻簡單的 沒啥防護
推 hank81177: 電子戰實力落差太大才會這樣
→ shadowblade: 第四台的蓋台沒看過?
推 storewater: 能駭啊，只是通常很快就會被修好
推 kaitokid1214: 只有未開發跟開發中國家才會這麼EZ,已開發國家基本
→ kaitokid1214: 上資安都有一定的水準
→ zChika: 簡單來講就是易攻難守的地方，因為一般來說也不會放太重要
→ zChika: 的資訊在上面
→ RamenOwl: 正常來說也不會想要去防7裡的電視牆吧
推 HAHAcomet: 不是有賣場的展示電視 被人播A片的嗎
推 Xpwa563704ju: 沒屁用，駭客閒著沒事才這樣搞吧
推 randomlife: 看門狗的世界他們都有ctos的後門了 應該不難吧
推 Jameshunter: 別忘了之前台灣有北七 物件導向public
推 Atima: 方便更新 都是開放系統 備份反而比較重要
噓 pttOwO: ID錯誤
→ Atima: 像這種撥放系統連備份都不重要的 根本就隨便弄弄
推 arexne: 711那種一定很好駭阿 只是這麼無聊的駭客很少而已
推 Y1999: 真的很容易阿，我們公司以前就被入侵過
推 gaucher: 很容易 一般這種設施不會做更新 漏洞很大
推 zsp9081a: 很簡單，你沒事把這個做得很複雜之後要更動不累死嗎
推 roea68roea68: 不上學的家裡蹲高中生 就做得到了==
推 UshiKyuu: 一個只需要展示內容的系統平常不會做一堆防護
推 orz65535: 2010還在用倚天系統的店家一堆
→ orz65535: 不過用倚天反而安全吧  只是介面土土的
推 riddlerkuo: 這次的事剛好證明了我不敢用任何家用網路cctv的理由
推 tmwolf: 就真的簡單
→ riddlerkuo: 放在家裏看貓看狗，然後自己也被看光光
噓 cor1os: 一定是內鬼
推 Sinreigensou: 駭入電視牆不難 但是可以持續無法中斷就真的神，通
→ Sinreigensou: 常動漫裡面被駭入都是無法中斷的，要你看到結束
推 JACK90142: 也不用駭客啦，你未來電子產品都要用OTA來更新，官方主
→ JACK90142: 動埋後門要搞事更容易。 就像特斯拉可以覺得你車怪怪的
→ JACK90142: ，就隨便遠端鎖你車的功能
→ xbit: 台灣股票上市公司有幾家會請專業it在搞資安的..不意外拉
→ cor1os: 資安一定都有要求,但資安最大的問題就是人
→ cor1os: 狗官都希望自己是資安"例外"的對象,這自然破洞百出
→ linceass: 沒人在防那個的
推 TWBilly: BBS 鄉民的正義
推 afking: 八成是建置時候有後門
推 Bugquan: 什麼狗官的，會不會太會扯了，不就是不重要的東西
推 guogu: 只是展示用又沒重要內容防護本來就不會太好吧
推 tonyxfg: 有時也不用駭，可能登入帳號密碼全是預設的，直接登入就
→ tonyxfg: 搞定
→ Bugquan: 因為大不了就關掉就好了
→ twosheep0603: 也不是什麼後門 就真的沒啥資安可言
推 ohsuoh: 不願花錢怎談資安？
→ alan3100: 很簡單呀 像一堆人分享器用預設密碼
推 firingmoon: anydesk
→ KudanAkito: 更改路徑或更改檔案你選一個
推 emptie: 以前美國時代廣場的電視牆也被駭過啊
→ su4vu6: 電視牆阿 跑馬燈阿 都是很好修 又沒啥重要資訊
推 adwn: 做軟體或硬體防護也要錢，不合成本就不會弄吧
→ CactusFlower: 不如說 到底哪來的蹩腳駭客才會處心積慮駭電視牆以
→ CactusFlower: 後還沾沾自喜 怎麼想都很蠢
推 allen886886: 那種不是中控統一播放的嗎？感覺應該不難？
噓 orange18: 電視牆被駭入是能拿到什麼了不起的資料嗎？沒有那幹嘛防
推 newgunden: 雖然不是電視牆 但是這個應該等級更高
→ newgunden: https://youtu.be/9E9bscLGTAA
推 dnek: 真的很簡單呢！
→ skyofme: 基本是個播放器的東西有啥好刁資安的
推 windersword: 也不用駭啊，叫內鬼幫忙放上去就好
噓 tsunamimk2: 很容易 因為大部分的digisignage設備安全性很爛
→ tsunamimk2: 特別是與電視綁一起那種 基本上一堆root沒密碼的
→ tsunamimk2: 連字典攻擊都免了
→ tsunamimk2: 我上個工作就是做這種設備的driver/ux
→ tsunamimk2: 加上密碼功能還被客人抱怨太複雜
→ jiunmoon: 那個電視牆的軟體通常都寫很爛，都找便宜的了事
→ jiunmoon: 出意外不意外
→ jacvky: 電視牆要防護幹嘛..又沒資訊存裡面..
→ fkzj: 現實的話，為了平常容易更改顯示的東西，所以大多是直接用
→ tsunamimk2: 有啊 客人的影片與圖片啊 就像這樣被人隨便換掉
→ tsunamimk2: 還有用smb1連vpn都沒有 然後被加密勒索
→ fkzj: 遠端連線的方式連過去操作。然後如果懶一點直接延用出廠時
→ tsunamimk2: 擴散到整個子網路內 因為都是sbm1
→ fkzj: 預設的帳密，那就連駭都免了，只要知道那臺裝置的 IP 垃址
→ hdjj: 第四台都能蓋台了,電視牆這種循環播放影片的更好解決
推 papertim: 其實就是成本問題，被駭的損失有限，然後駭進去的收益也
→ papertim: 不高，自然懶得花力氣去做資安，而且有時候安全措施越多
→ papertim: 用起來手續越麻煩
推 vericool: 沒有資安保護的連駭都不用啦
→ aaronpwyu: 電視牆也不是什麼重要的點 沒資安防護根本正常
推 tsunamimk2: 但會被當跳板喔
→ tsunamimk2: 大量的IoT設備被當成跳板就是因為這樣...
→ tsunamimk2: 所以歡迎參考我們公司的SDN/VPN方案(
→ tsunamimk2: 不過有些電視牆甚至只是插一張sd卡
→ tsunamimk2: 連檔案內容都沒有加密或者pairing
推 kasumi999: 根據我做過一個月的經驗，真的很容易，還聽說有人駭進
→ kasumi999: 去放A片過
推 t7556281: 認真說啦以便當公司的資安大概是釣魚信件老人員工點下
→ t7556281: 去被開門，又沒有定期抓趁這次機會改畫面