IT安全公司表明,数以百万计的智能电视的安全路由器、移动应用和智能手机受到威胁,由于旧的脆弱性。

全球IT安全公司趋势科技报道,一个三岁的漏洞在一个软件组件所使用的电子产品供应商。

“漏洞存在于便携式SDK为“设备,也叫libupnp。这个图书馆是用来实现媒体播放(DLNA)或者NAT遍历(“IGD)。在智能手机上应用程序可以使用这些功能来播放媒体文件或连接到其他设备在用户的家庭网络,”说移动威胁分析师Veo张。

分析人士认为,攻击者可以利用的脆弱性和控制设备的影响。

根据张,这些脆弱的感情是固定的2012年12月,但许多应用程序仍在使用旧版本的SDK。张先生和他的小组发现了547个应用程序使用老的libupnp类型。大约326的这些应用程序也可以在谷歌商店。最引人注目的应用包括Netflix和腾讯QQMusic。

这份报告表明,一些应用程序,它仍在使用旧版本的脆弱的SDK,相当受欢迎,全世界数以百万计的人使用的。QQMusic在中国拥有超过1亿用户。根据谷歌玩商店,下载的数量QQMusic一到五百万之间。应用程序使用一个SDK,可以追溯到2012年4月。张补充说,不仅移动设备,智能电视和路由器也受到这个问题的威胁。

腾讯已经通知的问题,采取必要的措施修复漏洞。然而,张指出,虽然有几家公司已经确定和固定软件漏洞,大约610万设备仍处于危险之中。

照片:尤里Samoilov |Flickr