Ίσως να το σκεφτείτε περισσότερο πριν αγοράσετε ένα φτηνό Android TV Box!

[Nagata]

Τα ευρήματα πολλών ειδικών σε θέματα ασφάλειας, φανερώνουν ότι πολλά Android TV Boxes που έχουν καλή βαθμολογία στο Amazon, περιέχουν κακόβουλο περιεχόμενο. Όπως αναφέρθηκε από το TechCrunch, ο ερευνητής Daniel Milisic διεξάγει μια συνεχή έρευνα για τα Android TV Boxes που έχουν μολυνθεί από κακόβουλο λογισμικό που πωλούνται από ελάχιστα γνωστές μάρκες όπως η AllWinner και η RockChip.

Αυτές οι εταιρείες μπορεί να μην είναι γνωστές, αλλά πωλούν πολλαπλούς αποκωδικοποιητές Android TV χαμηλού κόστους που λαμβάνουν βαθμολογία έως πέντε αστέρια στο Amazon. Ο Milisic αγόρασε ένα AllWinner T95 Box πέρυσι και ανακάλυψε ότι το υλικολογισμικό ήταν μολυσμένο.

Ο Milisic διαπίστωσε ότι το Android TV box, το οποίο φέρει το σήμα “Amazon’s Choice” στον ιστότοπο του διαδικτυακού λιανοπωλητή και πως ο καθένας μπορεί να εγκαταστήσει οποιαδήποτε κακόβουλη εφαρμογή σε αυτό.

Επιπλέον, το T95 συνδέθηκε με ένα μεγαλύτερο botnet με χιλιάδες άλλα “μολυσμένα” Android TV Boxes σε όλο τον κόσμο. Το κακόβουλο λογισμικό που είναι εγκατεστημένο στα κουτιά ονομάζεται clickbot. Έχει σχεδιαστεί για να πατάει κρυφά τις διαφημίσεις στο παρασκήνιο για να δημιουργεί έσοδα. Μόλις ενεργοποιηθούν τα Android TV Boxes που επηρεάζονται, το κακόβουλο λογισμικό επικοινωνεί με τον διακομιστή εντολών και ελέγχου, λαμβάνει οδηγίες και τραβάει επιπλέον ωφέλιμα φορτία στη συσκευή για να πραγματοποιήσει την απάτη με ένα κλικ σε διαφήμιση.

Ο ερευνητής ασφαλείας του EFF Bill Budington επιβεβαίωσε επίσης ανεξάρτητα τα ευρήματα του Milisic αγοράζοντας ένα μολυσμένο Android TV Box από την Amazon. Τα μοντέλα τηλεοράσεων Android AllWinner και RockChip που διαθέτουν προ-εγκατεστημένο κακόβουλο λογισμικό περιλαμβάνουν τα AllWinner T95Max, RockChip X12 Plus και RockChip X88 Pro 10.

Ποιος φέρει ευθύνη για αυτό;

“Νομίζω ότι ο μόνος τρόπος για να μετριαστεί αυτό το πρόβλημα είναι να κρατήσουμε τους λιανοπωλητές σε υψηλότερα πρότυπα”, είπε ο Milisic στο TechCrunch. Αναφερόμενος στην Amazon, είπε, “Δεν τους επιτρέπεται να πουλούν παιδικά παιχνίδια φτιαγμένα από περιστρεφόμενες λεπίδες ξυραφιών, αλλά αφήνει άγνωστους πωλητές να πουλούν υπολογιστές που ενεργούν κακόβουλα χωρίς τη γνώση και την άδεια των ιδιοκτητών;”

Οι Amazon, AllWinner και RockChip παραμένουν σιωπηλοί για τα ευρήματα.

[via]

back to the Article