骇客挟持Chromecast等众多连网装置以播放任意YouTube影片

代号为Hacker Giraffe与J3ws3r的两名骇客在本周针对Chromecast、Google Home及智慧电视等连网装置发动攻击，迄今已挟持逾6万台相关装置以播放来自YouTube频道PewDiePie的影片。

这两名骇客将此一攻击行动命名为CastHack，宣称是开采了Chromecast及路由器的安全漏洞，以强迫Chromecast与连网电视播放他们所选择的任何YouTube影片。

骇客的入侵点为“通用随插即用”（UPnP）协定，该协定允许家庭网络或企业网络中的各种装置能够无缝连结，也会将内部网络的连结埠转送到全球网络上，而使得Chromecast或其它连网装置曝露于公开网络上。

因此，Hacker Giraffe与J3ws3r所挟持的装置不只是Chromecast，还包括Google Home与智慧电视，不只已强迫6.5万台装置播放影片，还替逾8,200台装置更换了名称。例如有一名用户在Reddit上抱怨他原本在看的电视节目每20分钟会自动切换成PewDiePie的影片，影片中即出现#ChromeCastHack的字样。

除了播放PewDiePie的影片之外，骇客也在电视上秀出警告讯息，指出使用者的Chromecast及智慧电视已曝露于公开网络上，还外泄了机密资料。这些机密资料包含这些装置所连结的Wi-Fi网络、所配对的蓝牙装置、连网时间或是所设定的闹钟等。

Hacker Giraffe与J3ws3r表示，此一攻击除了允许远端骇客于装置上播放任何媒体内容之外，还能变更装置名称，将装置回复成出厂预设值，或是重新启动装置，也能强迫装置忘掉所有的Wi-Fi网络，或是强迫装置与新的蓝牙喇叭、Wi-Fi热点配对。

这两名骇客也提供了暂时修补方式—关闭路由器上的UPnP，以及禁止转送8008/8443/8009等传输埠。

Hacker Giraffe与J3ws3r说他们的攻击行动只是为了警告漏洞威胁，并没有任何恶意的企图，还说日前挟持5万台打印机，以让它们打印出PewDiePie频道广告的攻击行动也是他们的杰作。