多国户外广告屏遭到黑客攻击并播放色情视频 黑客称只是提醒广告屏管理系统有漏洞
内容提要
埃及、马来西亚和巴西多块户外LED广告屏遭黑客攻击并播放色情视频，受影响运营商和系统各异，并非同一品牌漏洞。黑客组织Leakers$声称负责，称通过约两小时自动化扫描发现大量广告屏暴露公网、部分管理页面缺乏基本安全保护，取得权限后可直接推送内容；其目的仅为提醒系统漏洞，未勒索或牟利，并表示将继续寻找其他地区存在问题的广告屏。
延伸解读
漏洞根源：暴露公网的管理系统
文章指出，黑客通过约两小时的自动化扫描发现大量广告屏管理系统暴露在公网上，且部分管理页面或接口缺乏最基本的安全保护。这意味着问题并非出在屏幕硬件或固件，而是运营方将管理后台直接开放至互联网，且未设置足够强的访问控制。数字广告屏依赖联网平台接收素材和指令，一旦管理权限被获取，攻击者便可直接推送任意内容。
攻击动机：提醒而非牟利
黑客组织Leakers$声称对事件负责，并表示目的仅是提醒广告屏管理系统存在漏洞，未加密数据、未勒索赎金，也未放置宣传或牟利内容。尽管动机自称是“提醒”，但攻击行为本身已导致多国屏幕被临时关闭并引发执法调查。这种以公开播放不当内容来示警的方式，客观上造成了运营中断和社会影响，也引发对黑客说法的审视。
事件特征：跨地区、非单一品牌
埃及、马来西亚和巴西出现的攻击涉及不同运营商和系统，并非同一品牌或固件漏洞被利用。埃及有高速公路大型广告牌被黑，马来西亚有8块屏幕受影响，巴西有1块。共同点是播放色情视频，但各地受影响数量不同。这表明风险具有普遍性：只要管理平台暴露且防护不足，不同地区的屏幕都可能被同类手法接管。
后续风险与运营启示
黑客称仍在继续寻找其他国家和地区存在安全问题的广告屏，后续攻击不会停止。对广告屏运营商而言，这提示需检查管理平台是否暴露于公网、管理页面和接口是否有基本安全保护，并考虑限制访问来源、加强账号权限管理。事件也说明，联网数字标牌的内容分发链路一旦被攻破，影响会直接呈现在公共空间，临时关屏虽是应急手段，但根源在于管理系统的安全配置。
Q&A
哪些国家的户外广告屏被黑客攻击播放了色情视频？
埃及、马来西亚和巴西。其中埃及有一个高速公路大型广告牌被黑，马来西亚有8块广告屏被黑，巴西有1块广告屏被黑。
黑客攻击广告屏的目的是什么？有没有勒索钱财？
黑客组织Leakers$声称攻击目的仅仅是提醒广告屏管理系统存在安全漏洞，并未加密数据、勒索赎金或进行任何牟利行为。
这些被黑的广告屏是不是因为同一个品牌漏洞导致的？
不是。受影响广告屏的运营商和系统各不相同，并非某个特定品牌的广告屏或固件存在安全问题被利用。
黑客是如何发现并控制这些广告屏的？
黑客通过约两小时的自动化扫描发现大量广告屏暴露在公网上，部分管理页面或接口缺乏最基本的安全保护，取得权限后直接向屏幕发送视频内容。
为什么数字广告屏被黑后能轻易播放任意内容？
数字广告屏通常依赖联网管理平台接收广告素材、播放计划和更新指令，一旦管理账号或内容分发系统被攻破，黑客就能轻松将广告内容替换为任意视频。
事件发生后广告屏运营商采取了什么措施？
广告屏运营商临时关闭了受影响的广告屏，并与当地执法机构展开调查，以免再次播放色情视频。
黑客组织还会继续攻击其他地区的广告屏吗？
会。Leakers$声称还在继续寻找其他国家和地区存在安全问题的广告屏，后续攻击不会停止。
