กล่องแคช Android TV ของคุณสามารถเป็นมัลแวร์

กล่องทีวี Android หลายพันกล่องในโลกเต็มไปด้วยมัลแวร์ ซ่อนตัวทันทีที่โรงงานได้รับการปล่อยตัวไวรัสเหล่านี้มีอันตรายอย่างยิ่งสำหรับผู้ใช้และความเป็นส่วนตัว เราพบมัลแวร์เหล่านี้ในรหัสอุปกรณ์ต้นทุนต่ำที่ผลิตในประเทศจีน

ที่กล่องทีวี Android ราคาถูกโดยทั่วไปจะเต็มไปด้วยซอฟต์แวร์ที่เป็นอันตราย จากการศึกษาโดยความมั่นคงของมนุษย์ บริษัท ที่เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ถ่ายทอดโดยกล่องทีวี Android จำนวนมากในตลาดซ่อนมัลแวร์

นักวิจัยเห็นสัญญาณของกิจกรรมที่เป็นอันตรายใน 200 รุ่นของกล่องที่แตกต่างกัน การศึกษายืนยันข้อสรุปของ Daniel Milisic นักวิจัยด้านความปลอดภัยคอมพิวเตอร์ ต้นปีมันได้ค้นพบแน่นอนไวรัสที่เรียกว่าclickbotในเฟิร์มแวร์ของชิปสำหรับตัวถอดรหัส Androidซื้อในราคาที่เสียใน Amazon

อ่านเพิ่มเติม:แอพ Android ที่เป็นอันตรายเหล่านี้แอบออกอากาศโฆษณาบนสมาร์ทโฟนของคุณและชั่งน้ำหนักแบตเตอรี่ของคุณ

กล่องทีวี Android ที่เป็นอันตรายหลายพันกล่อง

ผู้เชี่ยวชาญด้านความมั่นคงของมนุษย์ให้ความหลากหลายของไวรัสบนอุปกรณ์ทีวี Android ราคาไม่แพง:กล่อง- การศึกษาอธิบายถึง badbox เป็น"เครือข่ายผลิตภัณฑ์อุปโภคบริโภคทั่วโลกที่มีประตูที่ถูกขโมยและนักจุลภาคที่ติดตั้งผ่านห่วงโซ่อุปทานฮาร์ดแวร์"- ผู้ตรวจสอบสามารถระบุได้อย่างมั่นใจร่องรอยของการติดเชื้อ badbox ในอุปกรณ์ Android กว่า 74,000 เครื่องในโลก กล่องที่ติดเชื้อบางส่วนถูกพบในโรงเรียนอเมริกัน

เห็นได้ชัดว่ามีกล่องมากมายติดเชื้อมัลแวร์ทันทีที่โรงงานได้รับการปล่อยตัว- เทอร์มินัลเหล่านี้จะพบในตลาด เมื่อติดตั้งในบ้านของผู้ใช้แล้วกล่องจะ"เชื่อมต่อกับเซิร์ฟเวอร์ควบคุมและควบคุมทันทีเพื่อให้ได้คำแนะนำของนักแสดงที่เป็นอันตรายที่ต้นกำเนิดของ Stratagem"- ดังที่ Gavin Reid อธิบายนักวิจัยด้านความมั่นคงของมนุษย์ใน Wired"เมื่อคุณเชื่อมต่อสิ่งนี้"เธอติดต่อจีนและได้รับชุดคำแนะนำ กรณีนั้นเริ่มต้นขึ้น"ทำสิ่งเลวร้ายมากมาย"-

Malicchers ที่ติดตั้งไว้ล่วงหน้าจะทำการฉ้อโกงโฆษณาใช้อุปกรณ์เป็นพร็อกซีหรือติดตั้งมัลแวร์จากระยะไกลโดยปราศจากความรู้ของผู้ใช้ ตามความมั่นคงของมนุษย์แฮกเกอร์สามารถ"พัฒนาโปรแกรมใหม่ทั้งหมดและปรับใช้ [... ] โดยไม่มีการโต้ตอบใด ๆ ในส่วนของเจ้าของอุปกรณ์เหล่านี้"- อาชญากรไซเบอร์สามารถทำได้"ขายการเข้าถึงเครือข่ายบ้านของคุณ"เพื่อเบี่ยงเบนความสนใจของกิจกรรมที่ผิดกฎหมายไปยังบ้านของคุณ

ในที่สุดก็สามารถใช้กล่องทีวีได้การสร้างบัญชี Gmail หรือ WhatsApp Factical- โจรสลัดจึงหลบหนี"การตรวจจับแบบคลาสสิกกับหุ่นยนต์เพราะบัญชีดูเหมือนว่าจะถูกสร้างขึ้นจากแท็บเล็ตหรือสมาร์ทโฟนปกติโดยคนจริง"อธิบายรายงาน บัญชีเหล่านี้สามารถรับใช้ในรูปแบบที่แตกต่างกันสำหรับอาชญากรไซเบอร์โดยเฉพาะอย่างยิ่งเพื่อเบลอแทร็กและวางไม้ไว้ในล้อของกองกำลังตำรวจซึ่งจะหาพวกเขา

ที่ต้นกำเนิดของ badbox

อุปกรณ์ที่ได้รับผลกระทบจาก badbox โดยทั่วไปขายน้อยกว่า 50 ยูโรในร้านค้าออนไลน์หรือร้านค้าทางกายภาพ นี่คือ Box de Marque Blanche ซึ่งมีชื่อแตกต่างกันไป ไม่น่าแปลกใจที่พวกเขาทำในประเทศจีน ทันทีที่พวกเขาออกจากสายการผลิตและก่อนที่พวกเขาจะมาถึงผู้ค้าปลีกกล่องจะติดเชื้อมัลแวร์ลื่นโดยผู้ให้บริการที่เป็นอันตราย

อันนี้ขึ้นอยู่กับรหัสของ Triadaมัลแวร์ที่ระบุในปี 2561 ในระบบปฏิบัติการของPlus DE 40 สมาร์ทโฟนราคาถูก- ไวรัสตั้งอยู่ในกระบวนการคีย์ Android ที่ใช้ในการเปิดแอพ ด้วยวิธีนี้ Triada สามารถเข้าถึงแอปพลิเคชันที่ติดตั้งและบรรลุจุดสิ้นสุด

นักวิจัย Trendmicro มีมากในทิศทางเดียวกัน สิ่งเหล่านี้ขึ้นไปสู่กลุ่มที่อยู่ในประเทศจีนซึ่งอ้างว่าติดเชื้อมีอุปกรณ์มากกว่า 20 ล้านเครื่องทั่วโลก- โจรสลัดภูมิใจในตัวเองว่ามีอุปกรณ์ 2 ล้านเครื่องออนไลน์ภายใต้นิ้วโป้งได้ตลอดเวลา อุปกรณ์ Android ราคาถูกทุกชนิดเช่นโทรศัพท์แท็บเล็ตหรือกล่องได้รับผลกระทบ

คำเตือนของ Google

ดังที่ Google อธิบายว่า Marquees สีขาวไม่ได้ติดตั้ง Android TV หรือ Google TV เอนทิตีที่ทำการตลาดอุปกรณ์เหล่านี้มีพื้นฐานมาจากเวอร์ชันโอเพ่นซอร์สของ Android, AOSP (โครงการโอเพ่นซอร์ส Android)

"อุปกรณ์กลางแจ้งที่ค้นพบว่าติดเชื้อ Badbox ไม่ใช่อุปกรณ์ป้องกันการเล่นของ Android"ประกาศโฆษกของ Google ใน Wired

แท้จริงแล้วผลิตภัณฑ์เหล่านี้ไม่ได้รับการรับรองจาก Play Protect ซึ่งเป็นบริการรักษาความปลอดภัยที่จัดทำโดย Google สำหรับอุปกรณ์ Android Google จึงไม่สามารถไม่มั่นใจในความปลอดภัยผู้ใช้ ก่อนซื้อเราแนะนำให้คุณตรวจสอบว่าอุปกรณ์ได้รับการรับรอง-