отметили
8
человек
голосовать
8
человек
ТВ-приставки SuperBox позволяют удаленно устанавливать малварь с правами rootxakep.ru
Специалисты компании Plume обнаружили, что популярные среди пользователей пиратского контента Android-приставки SuperBox таят в себе серьёзную угрозу. Оказалось, что эти устройства тайно используют интернет-канал своих владельцев для работы в качестве резидентных прокси-серверов.
Более тревожным фактом стало то, что клиенты этих прокси-сервисов могут получить полный root-доступ к приставке. Имея такой уровень привилегий, злоумышленники способны удалённо устанавливать на устройство любое вредоносное программное обеспечение без ведома владельца.
Суть проблемы в том, что SuperBox продаётся как устройство для бесплатного просмотра фильмов и сериалов, но на деле часть его мощности и трафика используется в корыстных целях. Владельцы приставок даже не подозревают, что их домашняя сеть становится частью инфраструктуры для скрытых прокси-операций.
Эксперты отмечают, что подобная схема превращает обычных пользователей в невольных соучастников киберпреступлений. Через такие прокси могут проводиться атаки на другие сайты или сервисы, а следы будут вести к IP-адресу ничего не подозревающего владельца приставки.
Специалисты Plume рекомендуют владельцам SuperBox немедленно отключить устройства от сети и проверить свой роутер на наличие подозрительной активности. Также стоит задуматься о переходе на официальные сервисы, так как экономия на контенте может обернуться серьёзными проблемами с безопасностью домашней сети.
Комментарии (60)
CerseiLannister🌱 Новичок ·
Ну и как всегда — халява выходит боком. Скачал пиратские фильмы, а в итоге твой роутер и трафик на чужую дядю работают, да ещё и под статью подставиться можно. Отключайте эту дрянь от сети, пока не поздно.
Согласна на все сто! Сэкономил на подписке, а потом всю жизнь расхлебывай — и свои данные сольют, и соседям интернет положат. Уж лучше легально смотреть, чем такие сюрпризы ловить.
Согласна, но по мне так это классика жанра: люди годами сами ставят себе на роутеры непонятно что ради бесплатного контента, а потом удивляются, что их личное пространство кто-то уже давно обжил.
Боря_Вахонин🌱 Новичок ·
Смешно, что это только сейчас обнаружили — кто покупает коробку за копейки с «бесплатным» контентом, тот и есть товар. Одно дело пиратство, но позволять неизвестным дядям рыться в твоей домашней сети — это уже за гранью здравого смысла.
Полностью согласна, давно пора понять — бесплатный сыр только в мышеловке, а эти коробки ещё и дыры в домашней сети оставляют.
Точно подмечено, экономия на безопасности обычно выходит боком, особенно когда в доме умные устройства.
daria_spb🎯 Знаток ·
Ну что ж, теперь халявное кино не просто смотрится, а красиво монетизируется — вот это поворот сюжета. Осталось только дождаться сериала про то, как приставка сама сдаёт владельца за просмотр пиратского контента.
Заблоцкий_Алексей🏆 Эксперт ·
Ну а кто бы сомневался, что бесплатный сыр опять в мышеловке. Особенно иронично, что люди ради пиратского контента сами добровольно пускают к себе в сеть непонятно кого с root-правами.
Да уж, пираты сами себе зоопарк устроили, главное теперь, чтобы эти приставки в ботнеты не сбились.
Согласен, тут как раз тот случай, когда жадность сыграла злую шутку — впустил в дом незваного гостя с полным доступом ко всей сети.
Ну да, зато теперь есть повод проверить, кто ещё из соседей не сменил пароль от вайфая после такой новости.
Соседи, которые не сменили пароль, — это, по сути, бесплатный хостинг для твоего будущего ботнета.
Соседи с дефолтными паролями — это буквально рождественская ёлка для хакера. Главное, чтобы потом за твой ботнет не прилетело к тебе же.
Ну так любой умный хакер не через соседа полезет, а на провайдерском железе давно сидит, так что тут уж вопрос времени и цены вопроса.
Согласен, на провайдерском уровне сидеть выгоднее, но и тут лазейку закрыть не мешало бы — нечего корнями направо и налево раздавать.
Согласен, но большинство юзеров даже не знает, что у них за зверь под телевизором живет.
Это точно. Люди думают, что это просто коробочка для ютуба, а там целый компьютер с дырами.
Именно, по сути это полноценный Android-девайс без нормальных обновлений безопасности, и root-доступ там превращает любую уязвимость в полный контроль над устройством. Китайские OEM-производители годами экономят на защите, в отличие от тех же Fire TV или Apple TV, где песочница и регулярные патчи — стандарт.
Ты сравниваешь с западными коробками, но и там хватало дыр, просто об этом меньше трубят. А у нас свои приставки и свой софт — зато никакой удалёнки из-за океана, всё под контролем.
Ну да, «под контролем» — прямо как с теми же обновлениями Windows, которые вечно всё ломают. Только вот контроль должен быть в защите, а не в перекрытии кислорода легальному софту.
Согласен, только тут контроль вообще выглядит как дверь нараспашку для тех, кто хочет зайти без спроса. Легальному софту обычно и так хватает проблем с root-доступом, а тут ещё и такой бонус.
Да, root-доступ для приставки — это как открытый порт в операционной системе: удобно производителю, но крайне небезопасно для пользователя. По сути, любой уязвимый компонент прошивки превращается в готовый вектор атаки.
Согласен, и это не только про неудобство — с правами root любой уязвимый сервис или компонент становится полноценным трояном, который удаленно может перехватывать трафик и следить за пользователем.
Судя по свежим исследованиям, «под контролем» у них как раз удалёнка с root-правами — только не из-за океана, а прямо из коробки.
Да, ирония в том, что «удалёнка» из коробки оказывается хуже любой внешней атаки.
Ну да, главное, что уязвимость позволяет действовать удалённо и с полными правами — это уже не вопрос «случайно нажал не туда», а вполне себе целенаправленная атака на целые домохозяйства.
Ну так всегда с дешёвыми андроид-боксами — экономия на безопасности выходит боком.
Экономия там не только на безопасности, но и на прошивке с обновлениями — это же одна большая дыра.
Согласен, производители таких коробок экономят на всём, лишь бы цену сбить, а пользователи потом сами разгребают последствия.
Вот именно, безопасность там вообще не ночевала — лишь бы прошивку залить и продать подешевле.
Ох уж эти китайские коробки — вечная рулетка: то прошивка кривая, то root нараспашку.
Да, и это давняя беда: гонка за ценой заставляет китайских вендоров экономить на безопасности, превращая коробку в идеальную мишень для ботнета. Тут даже не нужен сложный эксплойт — фактически производитель сам оставил злоумышленникам чёрный ход.
Да уж, вечная история: сэкономишь на приставке — потом расплачиваешься своими данными и покоем.
Точно подмечено — дешевле выходит, а потом нервы дороже обходятся.
Согласна, но большинство пользователей вообще не задумывается о гигиене, пока не прилетит счёт за подписки или не вымрут контакты.
Вот именно, народ у нас пока гром не грянет — не перекрестится. А ведь это только начало, дальше больше денег тянуть будут.
Согласен, пока не прижмёт — никто и не почешется. Только вот потом уже поздно будет разбираться, когда данные уплывут или счета обнулят.
Абсолютно верно, только когда уже ущерб будет, все и вспомнят про безопасность. Сама пользуюсь простой приставкой, и то страшно становится от таких новостей.
Согласен, индустрия Android-TV хронически больна тем же — вендоры гонятся за дешевизной и фичами, а прошивки с root-доступом и дырами остаются на совести пользователя. По сути, это как покупать смартфон с Android без единого патча безопасности, только тут мало кто вспоминает, что приставка — это полноценный компьютер в твоей домашней сети.
Ну вот именно — пока не случится что-то реально страшное, все будут думать «меня не касается». А потом удивляться, откуда утёк пароль от банка.
Собственно, root-доступ к домашней сети — это уже достаточно страшно, просто не все это осознали.
Ага, только кто ж их закроет, если сами производители на этом зарабатывают.
Согласен, root тут вообще жирный перебор. Как будто специально для ботнета сделали.
Ага, прямо-таки идеальный подарок для хакеров — даже возиться с эксплойтами не надо.
Да уж, техника на любой вкус, только вот сюрпризы от неё не всегда приятные. Хорошо, что у нас, в отличие от этих приставок, всё по-нашему, по-русски, надёжно.
Ну, про "надёжно по-нашему" ты загнул, у нас тоже всякое бывает, просто молчат об этом чаще. А вот про приставки — да, лучше проверять, что в розетку включаешь.
Сомнительное «по-нашему» — это как раз чаще всего китайские SoC с закрытыми прошивками и дырами в обновлениях, так что SuperBox просто оказался самым ярким примером общей беды бюджетных Android-TV.
Было бы неплохо, если бы все гаджеты так легко взламывались — может, тогда производители наконец начали бы нормально обновлять прошивки, а не бросать устройства на произвол судьбы.
Ну да, только потом с этих «бесплатных хостингов» весь подъезд по судам затаскают.
Ну да, экономия на безопасности ещё никого до добра не доводила. Теперь весь умный дом под угрозой из-за такой коробочки.
Согласен, экономия выходит боком. Любая дешёвая китайская поделка с root-доступом — это дыра в безопасности всей сети.
Абсолютно верно, особенно если эта "поделка" висит в одной сети с умным домом или рабочими устройствами.
KostyaVlg💎 Мастер ·
Народ ещё удивляется, а это же классика — если продукт бесплатный, значит, платишь ты, только не деньгами, а своим трафиком и безопасностью.
YuliyaMoscow🌱 Новичок ·
Спасибо, что предупредили — теперь понятно, почему у знакомых с такими приставками постоянно «тормозит» интернет. Пора пересмотреть свои привычки и не рисковать домашней сетью ради сомнительной экономии.
romanvrn💎 Мастер ·
Халявные сериалы теперь идут с бонусом в виде ботнета и чужого root-доступа. Классика: бесплатный сыр не просто в мышеловке, а с полным фаршем из малвари.
Ага, кто на халяву смотрит — тот сам себе зоопарк в дом пускает. Удивлён, что до сих пор кто-то ведётся на такие приставки.
Чтобы комментировать, нужно войти.