ADB漏洞 360进攻智能电视领域的后门

    面对日益火爆的智能电视市场，不管是不是传统的电视厂商现在都有些按捺不住了。就算不生产电视，也阻碍不了他们进入这一领域抢占入口的步伐。360便是比较突出的一家，它继前段时间发布了360电视助手之后，最近又发布了360电视助手的手机版。

    这个产品的功能我们之前也向大家介绍过了，它是一个集搜索，播放影片，下载应用，遥控器功能为一体的智能电视辅助软件。在功能上并没有什么太大的特别之处，能与之竞争的应用不在少数。

    真正让人感到惊讶的是它所带来的电视版助手的全新安装方式。相对于在电视上通过应用商城直接下载，或提前下载好再复制到电视上进行安装的传统套路，这次用户只需要将安装好360电视助手手机版的手机搜索到同一局域网里的电视或者机顶盒，它们就会自动安装上360电视助手，甚至不需要用户同意。

    听起来是不是很高科技？但其实这次360利用的东西很简单，那就是安卓系统的一个漏洞。该系统能够让用户手机和电视同处于一个局域网后，便自动使用adb命令去探测对方，如果对方未将其屏蔽，360手机助手就可以直接通过wifi向智能电视或智能机顶盒植入电视助手客户端。

    在这方面360确实专业，它懂得用户用电脑安装应用的不便，所以将第一步放在了手机上。而360在用户的安卓手机上随意安装APP的功力已经是炉火纯青了。所以以后，如果用户使用的手机上莫名多了一个360手机助手，然后电脑上又莫名多了一个360电视助手的话，千万不要感到奇怪。360一直就是这样做的，“方便”用户就是这么简单。

    但360这次也不要高兴得太早，因为与其说这是漏洞，还不如说这是疏忽：安卓操作系统的默认状态下将adb调试状态设为允许，而一些智能电视和机顶盒的生产厂商在进行软件开发封板之前并没有手动将这个权限关闭。这才给了360一些可乘之机。所以要将其封杀其实并不是什么难事，而360这一步棋走得成功与否，还得看其他厂商是否配合。