HDMI-Walk：通过消费电子控制协议攻击 HDMI 分配网络

高清晰度多媒体接口（HDMI）是支持视频设备间音视频接口的事实标准。如今，全球存在几乎数百亿台 HDMI 设备，并广泛用于智能家庭、办公室、音乐厅和体育赛事中分配音视频信号，使 HDMI 成为世界上部署最广泛的系统之一。HDMI 的一个重要组件是消费电子控制（CEC）协议，其允许 HDMI 分配网络内设备间的交互。然而，现有网络安全机制仅保护传统网络组件，将 CEC 置于其范围之外。在本工作中，我们识别并利用 CEC 协议漏洞，用以对 HDMI 分配网络实施现实的证明性攻击。我们研究当前不安全的 CEC 协议实践与 HDMI 分配如何为对手提供针对原本被认为不可达的 HDMI 设备的新攻击面。为引入这一新颖攻击面，我们提出 HDMI-Walk，其为 HDMI 设备开启了远程与本地 CEC 攻击的领域。具体而言，借助 HDMI-Walk，攻击者可对设备进行恶意分析、窃听、拒绝服务攻击、定向设备攻击，甚至通过 HDMI 助长已知现有攻击。借助 HDMI-Walk，我们证明攻击者可获得对 HDMI 设备的任意控制是可行的。我们展示了使用商用 HDMI 设备的本地与远程攻击实现。最后，我们讨论了安全机制，以对这些现实系统提供有影响力且全面的安全评估，同时保证可部署性并在 CEC 协议当前限制下提供最小开销。据我们所知，这是首个专门研究 HDMI 设备分配网络安全性的工作。