NS Kotak TV Android yang sebagian besar berasal dari China, disembunyikan berkali-kali perangkat lunak perusak yang mampu menyusupi jaringan pengguna
Sebuah laporan baru baru-baru ini diterbitkan oleh perusahaan keamanan siber Keamanan Manusia, menunjukkan bahwa kelemahan keamanan ini mungkin lebih luas daripada yang diperkirakan sebelumnya, karena mereka telah menemukan lebih dari itu 74.000 ponsel, tablet, dan Android TV Box yang terhubung yang terinfeksi malware, sehingga membahayakan data dan privasi pengguna.
Menurut laporan, sebagian besar kotaknya terkontaminasi Kotak TV Android sudah dimuat sebelumnya dengan malware Triada, yang mampu melakukan berbagai fungsi, termasuk penipuan iklan, membuat akun palsu pada platform seperti Gmail dan WhatsApp dan dia akses penuh ke jaringan rumah.
Selain itu, fakta bahwa malware ini ada di lebih dari 200 model Kotak TV Android dari berbagai produsen, menunjukkan besarnya ancaman.
Dari semua model yang ditemukan membawa perangkat lunak yang terinfeksi, laporan ini terutama berfokus pada delapan perangkat yang telah dirilis dengan merek tersebut. T95, T95Z, T95MAX, X88, Q9, X12PLUS dan MXQ Pro 5G, tetapi juga tablet yang dirilis dengan nama dagang J5-W.
“Malware ini bertindak seperti itu Pisau tentara Swiss yang mempunyai kemampuan menimbulkan banyak celah keamanan di internet,” ungkapnya Gavin Reid, CISO Keamanan Manusia.
Bagaimana cara kerja malware?
Meskipun tidak mungkin untuk mengidentifikasi metode pasti yang digunakan oleh pelaku ancaman untuk menginstal malware, jelas bahwa perangkat yang terinfeksi ini sebagian besar diproduksi di Tiongkok dan perangkat lunak tersebut dimuat di suatu tempat di sepanjang rantai pasokan, mungkin sebelum perangkat tersebut mencapai pengecer akhir. .
Pintu belakang keamanan ini terbuka dan berfungsi setelah pengguna menyambungkan perangkat ke TV mereka, dan membuat sambungan ke server perintah dan kontrol yang berlokasi di suatu tempat di Tiongkok, lalu mengunduh serangkaian perintah dan memulai berbagai aktivitas berbahaya.
Seperti yang dijelaskan oleh Reid, ini "terkontaminasi" Kotak TV Android mereka tetap tidak aktif sampai diaktifkan oleh beberapa perintah eksternal yang diterima dari mereka yang mengendalikannya dari jarak jauh, dan dengan cara ini Peretas dapat memperoleh akses langsung ke jutaan alamat IP seluler, tetapi juga mengakses semua jaringan rumah dan perangkat "pintar" lainnya yang ada di a rumah dan terhubung ke jaringan yang sama.
Seperti yang diungkapkan oleh peneliti keamanan Fyodor Yarochkin,
Hal buruknya juga tidak ada cara mudah untuk menghapus malware ini dimuat sebelumnya di tingkat Firmware perangkat dan mereka memerlukan alat khusus dan pengetahuan khusus dari pengguna untuk dapat menghilangkannya.
Untuk itu disarankan untuk selalu membeli produk branded yang tentunya harganya lebih mahal, namun Anda tidak berisiko terkena celah keamanan dan malware.
Jangan lupa di follow Xiaomi-miui.gr di berita Google untuk segera diberitahu tentang semua artikel baru kami! Anda juga dapat jika Anda menggunakan RSS reader, tambahkan halaman kami ke daftar Anda, cukup dengan mengikuti link ini >> https://news.xiaomi-miui.gr/feed/gn
Ikuti kami di Telegram sehingga Anda adalah orang pertama yang mengetahui setiap berita kami!
