El Caixes de TV d'Android que són originàries principalment de la Xina, s'amaguen moltes vegades programari maliciós que és capaç de comprometre les xarxes dels usuaris
Un nou informe publicat recentment per l'empresa de ciberseguretat Seguretat humana, suggereix que aquesta falla de seguretat pot estar més estès del que es pensava, ja que han descobert més de 74.000 telèfons mòbils, tauletes i Android TV Box connectats que estan infectats amb programari maliciós, posant en risc les dades i la privadesa dels usuaris.
Segons l'informe, la majoria de les caixes contaminades Caixa de TV d'Android estan precarregats amb el Programari maliciós Triada, que és capaç de realitzar una àmplia gamma de funcions, incloent frau publicitari, ella creació de comptes falsos en plataformes com la Gmail i WhatsApp i ella accés complet a les xarxes domèstiques.
A més, el fet que aquest programari maliciós existeix en més de 200 models Caixa de TV d'Android de diversos fabricants, indica la magnitud de l'amenaça.
De tots els models que s'ha trobat que porten programari infectat, l'informe se centra principalment en vuit dispositius que s'han llançat amb les marques T95, T95Z, T95MAX, X88, Q9, X12PLUS i MXQ Pro 5G, però també una tauleta que es va llançar amb el nom comercial J5-W.
"Aquest programari maliciós actua com un Ganivet suís que té la capacitat de causar moltes llacunes de seguretat a Internet", va dir Gavin Reid, CISO de Seguretat Humana.
Com funciona el programari maliciós?
Tot i que és impossible identificar el mètode exacte utilitzat pels actors de l'amenaça per instal·lar el programari maliciós, és evident que aquests dispositius infectats es fabriquen principalment a la Xina i el programari es carrega en algun lloc de la cadena de subministrament, possiblement abans que els dispositius arribin als distribuïdors finals. .
Aquestes portes del darrere de seguretat s'obren i funcionen un cop un usuari connecta el dispositiu al seu televisor i estableix una connexió a un servidor d'ordres i control situat en algun lloc de la Xina, i després baixa un conjunt d'ordres i inicia les diferents activitats malicioses.
Tal com explica Reid, aquests "contaminats" Caixa de TV d'Android romanen inactius fins que s'activen per algunes ordres externes rebudes de qui els controla de forma remota, i d'aquesta manera els hackers poden accedir directament a milions d'adreces IP mòbils, però també accedir a totes les xarxes domèstiques i a la resta de dispositius "intel·ligents" presents en un casa i connectat a la mateixa xarxa.
Tal com afirma l'investigador de seguretat Fiódor Yarochkin,
El dolent també és que no hi ha una manera fàcil d'eliminar aquest programari maliciós també precarregat al nivell de firmware del dispositiu i necessiten eines especials i coneixements especialitzats dels usuaris per poder desfer-se'n.
Per aquest motiu, es recomana comprar sempre productes de marca que, certament, són més cars, però no corre el risc de patir llacunes de seguretat i programari maliciós.
No us oblideu de seguir-lo Xiaomi-miui.gr en Google News per estar informat immediatament de tots els nostres nous articles! També podeu, si feu servir el lector RSS, afegir la nostra pàgina a la vostra llista, simplement seguint aquest enllaç >> https://news.xiaomi-miui.gr/feed/gn
Segueix-nos a telegram perquè siguis el primer a conèixer totes les nostres notícies!
