Den Android TV-boxar som huvudsakligen härstammar från Kina, gömmer sig många gånger skadlig programvara som kan äventyra användarnätverk
En ny rapport publicerad nyligen av cybersäkerhetsföretaget Mänsklig säkerhet, tyder på att denna säkerhetsbrist kan vara mer utbredd än man tidigare trott, eftersom de har upptäckt mer än 74.000 XNUMX mobiltelefoner, surfplattor och anslutna Android TV-boxar som är infekterade med skadlig programvara, vilket äventyrar användarnas data och integritet.
Enligt rapporten, de flesta av de förorenade lådorna Android TV Box är förladdade med Triada skadlig kod, som kan utföra ett brett utbud av funktioner, inklusive annonsbedrägeri, henne skapa falska konton på plattformar som Gmail och WhatsApp och henne full tillgång till hemnätverk.
Dessutom det faktum att denna skadliga programvara finns i mer än 200 modeller Android TV Box av olika tillverkare, indikerar omfattningen av hotet.
Av alla modeller som har visat sig bära infekterad programvara fokuserar rapporten huvudsakligen på åtta enheter som har släppts under varumärkena T95, T95Z, T95MAX, X88, Q9, X12PLUS och MXQ Pro 5G, men också en surfplatta som släpptes under handelsnamnet J5-W.
"Den här skadliga programvaran fungerar som en Schweizisk armékniv som har förmågan att orsaka många säkerhetsluckor på internet", sa Gavin Reid, CISO för Human Security.
Hur fungerar skadlig programvara?
Även om det är omöjligt att identifiera den exakta metoden som används av hotaktörerna för att installera skadlig programvara, är det tydligt att dessa infekterade enheter huvudsakligen tillverkas i Kina och programvaran laddas någonstans längs leveranskedjan, möjligen innan enheterna når slutåterförsäljarna .
Dessa bakdörrar i säkerheten öppnar sig när en användare ansluter enheten till sin TV och upprättar en anslutning till en kommando- och kontrollserver som finns någonstans i Kina, och sedan laddar ner en uppsättning kommandon och startar de olika skadliga aktiviteterna.
Som förklarat av Reid, dessa "förorenade" Android TV Box de förblir vilande tills de aktiveras av några externa kommandon som tas emot från dem som fjärrkontrollerar dem, och på så sätt kan hackare få direkt tillgång till miljontals mobila IP-adresser, men också komma åt alla hemnätverk och till de andra "smarta" enheterna som finns. i ett hem och ansluten till samma nätverk.
Som säkerhetsforskaren konstaterar Fjodor Yarochkin,
Det dåliga är också att det inte finns något enkelt sätt att ta bort denna malware också förladdad på enhetens firmware-nivå och de behöver specialverktyg och specialiserad kunskap från användarna för att kunna bli av med det.
Av denna anledning rekommenderas det att alltid köpa märkesvaror som förvisso är dyrare, men du riskerar inte att drabbas av säkerhetsluckor och skadlig programvara.
Glöm inte att följa den Xiaomi-miui.gr vid Google Nyheter för att omedelbart bli informerad om alla våra nya artiklar! Du kan också, om du använder RSS-läsare, lägga till vår sida i din lista, helt enkelt genom att följa denna länk >> https://news.xiaomi-miui.gr/feed/gn
Följ oss på Telegram så att du är den första som får reda på alla våra nyheter!
