„Kostenlose“ Filme und Fernsehsendungen könnten Ihre Privatsphäre, Ihre Bandbreite und die Kontrolle über Ihr Heimnetzwerk kosten.
Wir haben vor illegalem Streaming und modifizierten Inhalten gewarnt . Amazon Früher gab es Fire TV Sticks. Jetzt haben Forscher herausgefunden , dass bestimmte SuperBox-Geräte und Apps unbemerkt eine Haushaltsverbindung in ein Proxy-Netzwerk einbinden können, wodurch Dritte den Datenverkehr darüber leiten können.
Einem früheren Bericht zufolge enthält CyberFlix TV, das über den benutzerdefinierten App-Store von SuperBox erhältlich ist, eine Popanet-Proxy-Funktionalität, die das Gerät bei einem vom Proxy-Betreiber kontrollierten Server registriert.
Die Strafverfolgungsbehörden warnen davor, dass „ausländische Akteure“ Residential Proxies verwenden, um ihre Identität zu verschleiern und ihre Aktivitäten so aussehen zu lassen, als kämen sie aus dem Heimnetzwerk einer anderen Person.
Das FBI definiert einen Wohnsitzproxy wie folgt:
„Ein Residential-Proxy ist ein Zwischenserver zwischen Einzelpersonen und den von ihnen besuchten Websites, der den Anschein erweckt, als stamme die Verbindung von einem anderen Ort. Zur Weiterleitung des Datenverkehrs werden legitime IP-Adressen verwendet, die von einem Internetdienstanbieter (ISP) den IoT-Geräten (Internet der Dinge) der Verbraucher zugewiesen wurden, wie beispielsweise TV-Streaming-Geräte, digitale Bilderrahmen, Smartphones, Tablets und Router. Sobald ein mit dem Internet verbundenes Gerät kompromittiert wurde, kann die IP-Adresse des Geräts von Angreifern genutzt werden, um ihre illegalen Online-Aktivitäten zu verschleiern, wodurch der Verbraucher als Verantwortlicher erscheint.“
Residential-Proxy-Netzwerke vermieten gewöhnliche Heim-IP-Adressen an Kunden. Dadurch erscheint deren Datenverkehr so, als käme er von einer legitimen Verbraucherverbindung und nicht von einem Rechenzentrum, was Cyberkriminellen hilft, IP-basierte Betrugskontrollen und Reputationssysteme zu umgehen.
Neben den Auswirkungen auf die Konnektivität kann dies auch bedeuten, dass die öffentliche IP-Adresse eines Haushalts mit Aktivitäten in Verbindung gebracht wird, die er nicht selbst initiiert hat. Dies reicht von Credential Stuffing und Kontomissbrauch bis hin zu Versuchen, die Sicherheitskontrollen von Unternehmen zu umgehen.
Neuere Forschungsergebnisse von Plume warnen davor, dass diese Proxy-Netzwerke auch als Plattformen zur Verbreitung von Schadsoftware fungieren können. Angreifer nutzen also möglicherweise nicht nur eine kompromittierte Streaming-Box als Ausgangspunkt, sondern können die Proxy-Verbindung auch verwenden, um die Box selbst zu erreichen und zusätzliche Schadsoftware zu installieren.
Die gemeldete SuperBox-Konfiguration ist besonders problematisch, da sie mehrere Funktionen deaktiviert oder abschwächt. Android Sicherheitsvorkehrungen. Forscher fanden Schwachstellen aufgedeckt. Android Zugriff auf die Debug Bridge (ADB), Root-Rechte ohne Authentifizierung und die Entfernung von Schutzmechanismen, die normalerweise die Installation nicht vertrauenswürdiger Apps einschränken oder Benutzer zur Genehmigung riskanter Aktionen auffordern würden.
Viele gehen davon aus, dass ein Streaming-Gerät hinter dem Heimrouter den Zugriff von außen verhindert. Normalerweise erschweren Netzwerkadressübersetzung (NAT) und eine Firewall unerwünschte eingehende Verbindungen. Geräte mit Proxy-Funktion können jedoch eine verschlüsselte ausgehende Verbindung zu einem entfernten Server aufrechterhalten und so einen Kanal schaffen, den der Heimrouter als legitimen, aus dem internen Netzwerk stammenden Datenverkehr behandelt.
Wie man sicher bleibt
Am sichersten ist es, keine Geräte anzuschließen oder Apps zu installieren, die unautorisierten Zugriff auf kostenlose Filme und Fernsehsendungen versprechen. Sie könnten sich damit einen sprichwörtlichen Trojaner ins Haus holen.
Wenn Sie ein SuperBox-Gerät besitzen oder CyberFlix TV installiert haben, trennen Sie das Gerät von Ihrem Netzwerk. Ein Zurücksetzen auf Werkseinstellungen reicht möglicherweise nicht aus, um es wieder sicher verwenden zu können. Sie sollten es daher ersetzen.
Wenn das Geschäftsmodell eines Geräts auf der Monetarisierung Ihrer Verbindung beruht, können dessen Sicherheitseinstellungen Ihre IP-Adresse, Bandbreite, Privatsphäre und Ihr lokales Netzwerk gefährden.
Netzwerksegmentierung kann die Gefährdung herkömmlicher IoT-Geräte verringern, ist aber keine vollständige Lösung. Ein Produkt, das absichtlich einen permanenten Proxy-Kanal einrichtet und nur schwachen Geräteschutz bietet, sollte selbst in einem separaten Gastnetzwerk nicht vertrauenswürdig sein.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
