本文目录一览：
- 1、求一部关于电脑黑客帮一个组织头目黑一个银行账户十亿美元的美国电影
- 2、黑盒测试比白盒测试技术要求更高吗？
- 3、什么是黑箱子
- 4、黑盒测试和白盒测试哪个容易学?
- 5、美剧「犯罪现场调查」第一季 第一集，求这男的资料
- 6、你知道吗？智能电视黑客攻击方式的四种
求一部关于电脑黑客帮一个组织头目黑一个银行账户十亿美元的美国电影
“战争游戏”战争游戏（1983）
简介：
于1983年，电影“战争游戏”，打开一个黑客电影之先河。故事发生在里根总统正逢冷战高峰。苹果Mac尚未出生，计算机科学怪才专属玩具，影片，公众对核战争的恐惧和未知的新技术的观众吓得之一。影片的主角是一个名叫大卫·莱特曼的电脑天才，免费使用学校的电脑系统，更改考试成绩，还没有研究，整天在恐惧中所花费的时间在电子游戏。一天误击北美防空系统（NORAD），一台超级计算机模拟类游戏“第三次世界大战”大卫用它玩，他不知道的是，这个游戏比他想象的要成真：当大卫退出，游戏不结束，NORAD的电脑仍然认为苏联人发动了核战争，两个超级大国的电脑战争游戏并没有结束......
============================================== ==========
2。 “运动鞋”的运动鞋（1992）
剧情：
通天团“讲述了一组代码运动鞋”合法黑客“的故事。运动鞋是一个精通电脑的工业间谍，银行，政府机构和其他机构出钱请他们的“黑”自己的电脑系统，该检测系统的安全性。毕小铺是这一群人的头，沉默，低调，较少看到了曙光过去，典型的黑客
一天，一个政府机构找上门来，毕小铺偷在线计算机软件，它可以打开世界上所有的秘密的计算机资源，拒绝是不可能的，因为它拥有碧小铺男子所有过去的秘密，真正的幕后的小人是一个国际罪犯COSMO，他与腐败分子相勾结，在政府的碧小铺组的人“狗急跳墙”......
================================================= ========
3种不同的空间的程度“剪草机（1992）
简介：
异度空间”是在虚拟空间中的第一部电影。招聘史密斯是一个定期修剪草坪，劳伦斯·安吉洛博士安杰洛智力水平儿童割草，打了一个秘密的政府机构，负责军事训练的高度智能化的大猩猩。，安杰洛和机构出了问题，弱智的工作吸引他的注意力。他确定为实验对象的工作，他的智力恢复到正常水平。实验结果出人意料：招聘已经成为这个星球上最聪明的人，他的潜力，继续发展他陷入某种非人类的外星人...... ================================================ ========
4。“网络惊魂”净（1995）简介：安格拉·贝内特，
电脑奇才在计算机程序中专门从事各种病毒的她隐居的人居住在加州的现场互动，不经意间收到了创纪录的黑客犯罪证据的软盘，她掉进陷阱被敌人：出国旅游，打的年轻男子竟然是杀手，她回到家中，发现，缺少汽车，房子被卖，她还被指控的罪犯......
安吉拉开始反击，她发现了一组自称“逆天”计算机犯罪分子通过网络控制卡萨的德拉尔软件公司，他们卖的数据保护，并设置一个埋伏在实际的复制系统的所有客户端。安吉拉冒险游乐入卡萨德拉尔软件公司，发现他们原来的身份一直是一个“御林军“取代她的在线访问，用一种特殊的电脑病毒破坏电脑展销会的逆天的数据库。
====================== ==================================
5。“网络惊魂2.0”net2.0中（ 2006）
简介：
计算机人才希望卡斯蒂利亚就业独自前往伊斯坦布尔的备用融资财团修复网络防火墙的国际化企业在土耳其伊斯坦布尔，希望发现她的世界里，一切都变得很奇怪，她是一步一步失去了她的身份证，护照，身份证，甚至她自己的名字。幸存下来，她决定利用自己的专长诬陷她背后还手。更接近真相，她更害怕，让她背负偷14万美元和杀人犯的罪行，竟然是她最亲密的爱人......
==========================的==============================
6“黑客”黑客（1995）
故事大纲：在
绰号的“零冷”的戴德·墨菲是黑客的传说，1988年，他单枪匹马得到华尔街1507电脑瘫痪，导致全球金融危机，11岁的戴德挂在美国联邦调查局文件名，是禁用键盘，直到18岁生日。7年没碰数字......
昵称“蚀刻凯特·利比是一个女黑客在信息高速公路上横行无阻。当“零冷”与“蚀刻”相遇，性别战争是不可避免的硬盘上的开始。 “瘟疫”，受聘于跨国公司的黑客高手，他不仅想采取网上诈骗数百万美元还想嫁祸戴德，凯特和他们的朋友。无罪释放，戴德，凯特招募了一堆黑客高手，回到大公司罢工加入他们的阴谋。
============================================== ==========
7。 “杀人硬件”炫技（1995）
戏剧的介绍：
1999年，洛杉矶，执法训练警察探头模拟器原型开发的技术中心。这种虚拟现实模拟器加载与国家的最先进的人工智能技术，用户需要寻找的计算机生成的刑事第十一德国6.7（结合人类所有邪恶），以锻炼他们的侦探技能。然而，这种复杂的“猫捉老鼠”的致命后果：德国6.7解放出来的虚拟空间到现实世界的邪恶狡猾的座椅系统。前警察帕克·巴恩斯被认为是最好的机会第十一制服德国6.7。
犯罪的专家的帮助，卡特，巴恩斯必须穿梭于现实和虚拟世界，在新千年之前抓住座位德。与此同时，德国第十一巴恩斯6.7体找到杀害他的妻子和女儿的变态杀手的影子。本场比赛的猎人变得复杂，赌注是很高的。
============================================== ==========
★无聊老生收集，谢绝复制引用★
===================== ===================================
8。 “约翰尼助记符”约翰尼助记符（1995）
剧情介绍：
2021，在世界上的巨大的计算机网络。超过半数的人类亡的电子设备发出的电磁波对环境造成污染。成为最昂贵的商品，黑客猖獗，最有价值的信息，必须通过人的大脑传输。
约翰尼是负责传输的信息专业人员。在约翰尼科学家受聘于两个来自叛逃的世界第三大跨国Pharmkom通过他们无价的数据。
约翰尼在大脑中的内存芯片无法承受超负荷上传，如果你没有找到解压密码信息，他将被杀。此外，Pharmkom聘请了世界上最大的犯罪集团的瘪三，采取约翰尼的头恢复无价的信息。
============================================== ==========
9。 “黑客帝国”黑客帝国（1999）
简介：
名为“矩阵”的人工智能系统控制等草食动物。穆里尼奥看起来黑客在网络上的“矩阵”。
见到了黑客组织的领导人睡眠，在一个神秘的女孩Telei镍，三的指导下走上斗争“矩阵”的旅程。
穆里尼奥面临着另一个问题：他是谁？我们不知道为什么，穆里尼奥的回答是“不”。 Morpheus的朋友塞弗同意他的观点。而另一些不那么肯定。此外，在保护“矩阵”冷代理史密斯刚拥有令人震惊的秘密。
穆里尼奥，墨菲和Te基伯拉莱尼的用他们的生命对抗强大的敌人，找到答案，找到自己。他们的每一步是很危险的...
============================================== ==========
10“剑鱼”剑鱼（2001）
简介：
加布里埃尔蒙特利尔山在政坛闯荡多年的间谍，他妄想的极端爱国主义组织建立一个属于自己的。为了提高组织招聘到所需的资金，，加布蒙特利尔决定冒险进入网络空间窃取一笔高达数十亿美元的资金。希尔需要一个顶尖电脑黑客的帮助。他的眼睛斯坦利吉森。
士丹利是世界两大顶级黑客之一，他将从事FBI计算机监控系统的倒挂，当然，他也坐了牢。现在他住在一个破拖车，他与他的妻子离婚，已婚，有一个小女儿，冬青专拍色情的大老板。加布蒙特利尔士丹利走出了大山，帮助士丹利承诺成功收复他们的女儿的抚养权。斯坦利同意冒这个险，他成了一个身不由己的棋子......
============================================== ==========
11“防火墙”防火墙（2006）
简介：
计算机安全专家杰克·斯坦菲德是一家位于西雅图的太平洋银行。他是负责设计最有效的防盗计算机系统，多年来，通过层层的密码和防火墙，防止猖獗的计算机黑客盗取银行的资产。
杰克支付的公司，让他，他，作为建筑师的妻子贝丝，和他们的孩子住一个亲切的生活，包括一个豪宅位于高档住宅小区？郊区。
杰克的防盗系统，有一个致命的弱点，那就是他自己的，有一个残酷和穷凶极恶的歹徒决定利用此漏洞盗取银行巨款。
比尔考克斯已经仔细观察杰克和他的家人，并利用各种先进的电子设备来监视他们的互联网活动，窃听他们的电话，熟悉他们的日常，并窃取他们最亲密的数据。
他花了将近一年的杰克家庭生活的每一个细节，终于采取行动。他带领一群人闯进房子，软禁贝丝和她的孩子在自己家中的历史，并，杰克被迫帮助他的服务在太平洋银行窃取的巨款亿美元。
杰克试图帮助救出家人的每一个动作考克斯识破并阻止，所以没有办法，只好破解自己设计的计算机安全系统，亿美元大笔的钱国外进口考克斯银行帐户，不仅让他成为罪犯也被迫销毁所有的证据考克斯犯案。密切监测，只有几个小时来完成交易，并找到歹徒看似天衣无缝的阴谋的漏洞，希望能挽救一个人的生命。
============================================== ==========
12“3个10”/异次元的的黑客TheThirteenth楼（1999）
简介：
故事开始于1937年在洛杉矶哈蒙德富勒幽会回酒店的情人，他留下了一封信给某人，赶回家见他的妻子。当他正躺在床上，突然空间转换到1999年的洛杉矶......道格拉斯霍尔和哈南富勒
13层高的办公大楼的商务区，在洛杉矶，在洛杉矶创建了一个虚拟的1937年。一天，霍尔一觉醒来发现哈南了，他成为了首要犯罪嫌疑人。
霍尔可以不记得是否参与了谋杀，为了查明真相，现实和虚拟世界之间在1937年，这种双重生活在现实世界中存在的霍尔变得越来越模糊...... ...富勒在亡之前似乎已经被牵连类似的双重生活。神秘的美只是显得更模糊了真实与虚幻的世界之间的界限。
============================================== ==========
13 /黑客制裁计算机犯罪的战争硅塔（1999）
简介：
======== ================================================ 14黑客低俗小说“（2000）放倒
简介：
凯文密尼克可称为最强大的电脑黑客，他在互联网世界黑客入侵FBI电脑的电信公司成为王最难以捉摸的黑客，但他不希望遇到一个真正的挑战，当他开始入侵著名物理学家和电脑天才下村地面计算机系统，他的愿望终于成真，可能会超越他可以处理.....
=========================== ================= ============
15“虎胆龙威4.0”活自由或模子硬盘（2007）
简介：后来
多年的，并不总是体面差事，但总是在不经意间节省有情众生约翰迈科兰，（布鲁斯·威利斯）终于出现在人们的视线。合法恐怖的全盛时期，的老警察官约翰似乎将面临着新的挑战。聪明的外国恐怖分子已经学会了使用最先进的计算机黑客技术，以达到其不可告人的动机，显然，地球宪兵“美国已经成为”恐怖袭击“的首要目标。极端恐怖分子经过精心策划，准备利用黑客技术，使集体瘫痪美国的电脑系统，在美国独立日，从而达到他们控制世界的阴谋。
这仍然是老板无动于衷，酗酒，他的妻子分分合合，一身臭汗的的迈科兰警察，及时杀到，社区庆祝国庆这一天，小电脑黑客马特·福斯特（贾斯汀龙）专业人士的帮助，打破了一千异国黑客无缝的电脑系统入侵计划。最终满足了令人发指的恐怖武器。在此期间，与亚洲女性恐怖分子麦琳绝望搏斗更加引人入胜。
最后，一些轰炸，一切都和平，约翰·迈克·兰，再次拯救世界。
============================================== ==========
16“运动鞋”运动鞋（1992）
故事大纲：和
主教和Cosmo在大学同窗好友的主计算机。然后，他们一起闯了祸，毕晓普幸免于难，但科斯莫被关进监狱。 25年后，毕晓普仍然靠自己的本事吃饭，专门干渗透网络，窃听，，破解代码脏。刚一组名为“潜行者”的高科技精明的人，工作是不是能够履行承诺。但是，这一次他们要面对的对手，科斯莫演奏的，他有没有朋友，而是敌人。他们共同的目标，我们的目标是另一种神秘的黑盒子，如果落入坏人之手，世界将在混乱......
黑盒测试比白盒测试技术要求更高吗？
几个月前我还在谈论黑盒测试不一定比白盒测试技术含量低，现在我却可以比较肯定地说，黑盒测试比白盒测试更难，技术要求更高。道理其实非常简单，黑盒，白盒测试的本质区别在于源代码的访问权利，白盒测试具有这种权利，因此也就具有更多的资源和信息进行测试，当然事情就会变得容易很多，而黑盒测试由于不能看到源代码，就使得对于白盒测试人员发现的bug，你要花更多的时间，并且具有更高的技术才有可能发现。
我做黑盒测试已经4年多了，是一个地地道道的黑盒测试人员，可是我具有源代码访问的权利，也就是说，虽然我是做黑盒测试的，但是我所拥有的信息并不比白盒测试人员少。随着我黑盒测试经验和技术的提高，我突然发现我已经完全依赖与源代码提供的信息了，如果没有源代码，我的黑盒测试的工作将会变得复杂很多，困难很多，甚者无法实现。这也让我有了一个强烈的感觉，就是黑盒测试比白盒测试更难。
在Symantec出版的一本书《TheArtofSoftwareSecurityTest》里边就有这个说法。这本书我觉得一般般，但是里边体现着这个道理，就是，“对于白盒测试，一个公司可以组成一个测试队伍来进行，而对于黑盒测试，可能就很少有公司有这个能力了，只能去外边聘请专业的公司来作，这个成本是很高的，但是是值得的”。
为什么我们大多数人，包括以前我自己都会认为黑盒测试比白盒测试的技术含量低呢？那是因为，我们绝大多数人都是在做低端黑盒测试的。很早以前我就曾想过，黑客都是通过黑盒测试的方法来寻找安全漏洞的，我们怎么能说黑盒测试技术含量低呢？随着自己的水平向黑客的方向接近，自己也越来越有更深，更丰富的理解和体会了。
如果我们把刚进入黑盒测试领域的新人的技术打分为0，而黑客的技术打分为5的话，那么根据技术水平我有这样一个列表：
0.测试新手
1.黑盒手工测试
2.黑盒自动化测试
3.具有白盒测试能力4.
安全测试5.黑客大家注意，很多人把自己的测试技术的提高依赖于公司，依赖于team，依赖于project，这是不对的。我本人在公司的工作内容不过就是黑盒自动化测试，可是这并不影响我可以向更高的方向发展，现在internet这么发达，什么资料不能找到呢？各种各样的计算机书籍，网上各种各样的计算机技术交流探讨的论坛，博客等等。很多人觉得跳槽，换个工作自己就能更好的发展测试技术，这也是有误区的。说句实话，个人发展本质上还是个人的问题，并不是公司的问题，或者你的lead，你的manager的问题，一个公司既然要你了，就说明你自己的能力和水平跟公司对你的要求还是比较接近的，公司对你已经有一个期望值了，也就是说你能胜任这份工作了，而再往上的发展并不属于公司对你的期望了，绝大多数的情况还是要靠个人的。因此，我个人认为，无论在任何的工作环境，工作内容的情况，你都是有技术提高余地的，但是这事情要由你自己来drive，而不要太多地依赖外部环境。我从小到大的学习，主要是靠自学，我很少能集中精力地去听完老师的一堂课。包括现在，我很多training都是没听完就走人了，或者有些签个到就溜。我的这个性格造就了我很独立的学习能力，自己为自己规划学习，不知道对大家是否有借鉴作用。
话说回来，因为大家对0，1，2级别应该都是比较熟悉的，我想谈谈3，4，5级别。
3.作为一个黑盒测试人员，没有人会要求你不具备白盒测试能力，如果你有源代码访问的权利，那很好，你完全可以利用这个优势，把通过查看源代码得到的信息应用到你的黑盒测试中去。如果你没有源代码访问的能力，这也并不能阻碍你在这个领域进行探索和实践。如果你的项目是Java
，.NET这种，你可以反编译，如果你的项目是C,
4.安全测试与白盒测试的根本区别在于安全意识，黑客的思维。有一本书《WritingSecureCode》里面提到“你可以培训一个人具有测试安全feature的能力，你很难培训一个人具有黑客的思维方式，如果你发现了这样一个人，你就Hire他”。在这个级别的人要具有良好的安全意识，知道各种各样的攻击方式，当发现一个bug的时候要就有安全方面的判断，比如“是否一个安全漏洞”，“是否能够被黑客利用”，“严重程度如何”，等等。同样，自己的测试内容里要包含大量的安全测试用例。
以前我认为，要想进行安全测试，或者说做高端测试，多年的开发经验必不可少，实践证明也未必。同理，要想进行高端测试，你也未必要先转向白盒测试。从我个人的经历来说，只要你自己有心，只要你自己用心，你总能发展和提高的，外部环境固然重要，但是起决定因素的还是自己。安全测试完全不属于我的工作内容与职责，可是在一个月的时间里，我已经连续发现4个安全漏洞了。
什么是黑箱子
箱子指某行业的用户资料合集。例如网络游戏中，一个或是以上的用户帐号及密码，盗取后，集中放在一起。以不合法的低价贩卖给“洗号”人员，盗空用户虚拟财产或银行帐户。
这种将用户资料集中在一起贩卖的物品，俗称“箱子”。
黑箱子是指，黑吃黑，利用黑客手段拿了别人箱子地址帐号和密码或者拿了箱子数据库，卖给别人叫黑箱子
黑盒测试和白盒测试哪个容易学?
当然是白盒更容易。
几个月前我还在谈论黑盒测试不一定比白盒测试技术含量低，现在我却可以比较肯定地说，黑盒测试比白盒测试更难，技术要求更高。道理其实非常简单，黑盒，白盒测试的本质区别在于源代码的访问权利，白盒测试具有这种权利，因此也就具有更多的资源和信息进行测试，当然事情就会变得容易很多，而黑盒测试由于不能看到源代码，就使得对于白盒测试人员发现的bug，你要花更多的时间，并且具有更高的技术才有可能发现。
我做黑盒测试已经4年多了，是一个地地道道的黑盒测试人员，可是我具有源代码访问的权利，也就是说，虽然我是做黑盒测试的，但是我所拥有的信息并不比白盒测试人员少。随着我黑盒测试经验和技术的提高，我突然发现我已经完全依赖与源代码提供的信息了，如果没有源代码，我的黑盒测试的工作将会变得复杂很多，困难很多，甚者无法实现。这也让我有了一个强烈的感觉，就是黑盒测试比白盒测试更难。
在Symantec出版的一本书《TheArtofSoftwareSecurityTest》里边就有这个说法。这本书我觉得一般般，但是里边体现着这个道理，就是，“对于白盒测试，一个公司可以组成一个测试队伍来进行，而对于黑盒测试，可能就很少有公司有这个能力了，只能去外边聘请专业的公司来作，这个成本是很高的，但是是值得的”。
如果我们把刚进入黑盒测试领域的新人的技术打分为0，而黑客的技术打分为5的话，那么根据技术水平我有这样一个列表：
0.测试新手
1.黑盒手工测试
2.黑盒自动化测试
3.具有白盒测试能力
4.安全测试
5.黑客大家注意，很多人把自己的测试技术的提高依赖于公司，依赖于team，依赖于project，这是不对的。我本人在公司的工作内容不过就是黑盒自动化测试，可是这并不影响我可以向更高的方向发展，现在internet这么发达，什么资料不能找到呢？很多人觉得跳槽，换个工作自己就能更好的发展测试技术，
美剧「犯罪现场调查」第一季 第一集，求这男的资料
格雷格·山德斯（Greg Sanders） 艾瑞克·苏曼达（Eric Szmanda）饰
出生日期：1975年5月7日
出生地点：加利福尼亚州圣加百列
教育学历：斯坦福大学，化学学士
职位：拉斯维加斯警局犯罪鉴证科，一级CSI（补充：第九季时升职为三级CSI）
婚姻状况：未婚
“在中学时，我是个班级小丑。”
Greg Hojem Sanders出生于加州的圣加百列，他与他的父母和北欧祖父母一同生活，在那里度过了快乐的童年。Greg很小的时候，父母给他提前一年登记入学，Greg在数学和科学标准考试中名列前茅，很快就跳了级。校长坚决认为他的天赋需要特别加以关注，于是父母送他去了一所私立学校，在那里，他的天才能得到更好的发展。
在学校里，Greg是个活跃分子，并竭力成为同学中广受欢迎的一员。不过他的天赋更适合于做国际象棋俱乐部的部长，而不是足球队的队长。他拥有那种疯狂的快乐个性，这使得他在人群中显得十分突出，成为大多数严肃人群中的一个异数。由于Greg的少年时代，多数时间都在成年人的成熟环境中度过，他痛苦地意识到，那种充满压力的进度和激烈的竞争，会使他错过一些少年时代的快乐。
Greg获得了全额奖学金，以PhBK学生联谊社（美国大学优秀生和毕业生的荣誉组织）一员的身份，从斯坦福大学毕业，之后在旧金山警察局担任实验室科技人员。他热切希望接触教室之外的世界，于是开始沉迷于流行文化，有了各种各样的兴趣和爱好。他创造了一种时髦的感觉，让自己显得更前卫、看起来更酷。尽管他在生活中喜欢冒险和刺激，但是人们知道，当他隐约谈到许多冒险行为的时候，其实他可能只是在书上看到过那些事情。
在旧金山的两年之后，Greg渴望改变他的视野，于是接受了另一个职位，即在评价很高的拉斯维加斯犯罪实验室担当DNA科技人员。他很快以他那疯狂的着装打扮、大胆的幽默和令人惊奇的技术，为整个实验室所熟知。
作为一个总能胜任自己的工作、并一直期待全新挑战的人，Greg表现出想作为一个CSI探员进行实地工作的强烈兴趣。而在他的愿望达成之后，这个总是在安全地带工作的大学生开始发现，这项工作比他预料中的更加劳累。但工作也使Greg和他的CSI同事培养了彼此之间的尊敬。
他的高IQ也许有时会使他表现出过度的自信，但Greg非常明白自己还有许多需要学习。Greg喜欢调情，性格大胆，有时还有点过于急切地想给人留下好印象，他给犯罪实验室紧张的环境带来了必要的轻快感。尽管Grissom和其他CSI探员们都时常对他那古怪的风格和行为做出玩笑般的微词，但他们明白，Greg Sanders也许一直离成功只有一步之遥。
你知道吗？智能电视黑客攻击方式的四种
针对智能电视的黑客攻击方法大致可以分为四种： 1.WiFi网络攻击 智能电视要在足够带宽的 WiFi 环境工作，WiFi 是智能电视第一道安全关卡。如果 WiFi 被破解，那么包括智能电视、手机、Pad、PC 等所有设备都危险了。 攻击者通过无线网络破解工具破解 WiFi 密码连接到内部网络，然后扫描局域网端口，如有开放 5555 端口(Android 默认远程调试端口)为 AndroidTV 出厂设置远程调试端口，通过该端口进行对智能电视的系统进行安装，卸载，修改应用。 然后通过局域网远程端口进行连接到智能电视，并安装恶意软件或其它操作： (1)adb connect 192.168.0.111:5555 (2)adb push su /system/xbin pm set-install-location 0 (su 工具通过 root 权限运行后可以进行静默安装，在屏幕上无显示界面) (3)adb install superuser.apk (超级用户授权工具) (4)adb install busybox.apk (系统命令执行工具箱) (5)adb install AndroRat.apk(Android 远程控制木马) (6)通过服务端进行控制 通过 WiFi 网络攻击，攻击者可以对智能电视进行任意操作，如更换频道，恶意弹窗，安装恶意软件，关闭智能电视，甚至对智能电视固件进行升级导致电视机变成板砖的可能。 从问题截图来看，对方(邻居?)应该是先破解了这位同学 WiFi 的密码，然后就可以随意控制电视显示内容了。并没有多高的技术含量。她要做的是尽快改一个复杂的 WiFi 密码，并且把 WPS/QSS 功能关闭。 2.内网欺骗攻击 该攻击方法与其他 PC 攻击方法大同小异，通过内部网络的 DNS 攻击，ARP 欺骗，对智能电视播放的 APK 进行二次打包覆盖安装，对厂商开机广告投放进行篡改。一般广告投放时通过网页调用一个远程服务器的 JS 代码，通过劫持或者缓存投毒方式对 JS 代码进行相应的修改。 3.智能电视应用远程服务器受攻击导致展示广告被修改、付费栏目免费使用、及企业网络进行渗透。 这也属于传统的攻击方法之一，对远程服务器进行扫描发现漏洞后通过利用相应漏洞控制服务器。一般远程服务器上有多个 web 应用提供服务，Android 智能电视载入 web 页面时候使用了 Android 原生浏览器 webview 组件才能载入页面。 这个组件存在很多代码注入，远程代码执行等问题，所以攻击者对载入的页面中嵌入精心构造的恶意脚本会在智能电视载入应用的网页时候恶意代码执行，导致 Android 远控木马(androrat)会在智能电视机系统里 root 超级用户模式神不知鬼不觉的静默安装。 一些应用程序使用了 Android webkit 模块实现远程网页载入的功能，所以存在和传统 web 应用一样的漏洞，远程代码执行，SQL 注入攻击，此外还有一些其它的跨站脚本，上传文件，本地或远程包含漏洞。在一般付费用户的在后台上进行添加删除操作，攻击了远程服务器，就能通过数据库轻松修改，把免费用户改成 VIP 用户都不是问题。 除了这方面，Android 系统原生浏览器的漏洞导致致命的远程代码执行漏洞会感染整个智能电视，智能电视在感染后对整个局域网进行跳板攻击，这时传统杀毒软件无法在智能电视上工作，任由病毒发作。 如果智能电视在企业内网工作，那将是个非常大的安全隐患。受感染的智能电视可以通过 NC(黑客瑞士军刀)转发内网的端口到远程服务器上，从外网渗透至企业用于广告宣传或者投放的电视机中，长时间在企业内部网络漫游，从而达到进一步攻击的目的。这已经不是假设性的攻击思路，而是可以在真实环境中危害到企业安全的一个致命威胁。 4.其他攻击方法 智能电视可以外接很多附件产品，如摄像头(mic、录制)的控制，还有大部分智能电视支持 USB 接口，通过感染 USB 写入 autorun 等携带式设备自动播放功能从而进行跳板攻击其它 Windows 主机等可能，虽然是小概率事件但也不能排除完全不会发生。 除了这些功能外，智能电视的 rom 制作过程中也可能被插入木马后门，类似一些山寨 Android 智能手机预置了 oldboot 木马的情况。智能手机发生过的安全问题，都可能会在智能电视上重现。