Les films et les émissions de télévision « gratuits » pourraient vous coûter votre vie privée, votre bande passante et le contrôle de votre réseau domestique.
Nous avons mis en garde contre le streaming illégal et les mods Amazon Auparavant, les Fire TV Sticks étaient concernés. Désormais, des chercheurs ont découvert que certains appareils SuperBox et certaines applications pouvaient discrètement intégrer une connexion domestique à un réseau proxy, permettant ainsi à des tiers d'y acheminer du trafic.
Un rapport précédent avait identifié CyberFlix TV, disponible via la boutique d'applications personnalisée de SuperBox, comme contenant une fonctionnalité de proxy Popanet qui enregistre l'appareil auprès d'un serveur contrôlé par l'opérateur du proxy.
Les forces de l'ordre ont averti que des « entités étrangères » utilisent des proxys résidentiels pour dissimuler leur identité et faire croire que leur activité provient du réseau domestique d'une autre personne.
Le FBI définit un mandataire résidentiel comme suit :
« Un proxy résidentiel est un serveur intermédiaire situé entre les utilisateurs et les sites web qu’ils consultent, qui permet de faire croire que leur connexion provient d’un autre endroit. Les adresses IP légitimes attribuées par un fournisseur d’accès à Internet (FAI) aux appareils de l’Internet des objets (IoT) des consommateurs, tels que les appareils de streaming TV, les cadres photo numériques, les smartphones, les tablettes et les routeurs, sont utilisées pour acheminer le trafic. Dès qu’un appareil connecté à Internet est compromis, son adresse IP peut être utilisée par des cybercriminels pour masquer leurs activités illégales en ligne, faisant ainsi porter la responsabilité sur le consommateur. »
Les réseaux de proxy résidentiels louent des adresses IP domestiques ordinaires à leurs clients. Ainsi, leur trafic apparaît comme provenant d'une connexion légitime plutôt que d'un centre de données, permettant aux cybercriminels de contourner les systèmes de contrôle de la fraude et de réputation basés sur l'adresse IP.
Outre les problèmes de connectivité, cela peut signifier que l'adresse IP publique d'un foyer est associée à une activité qu'il n'a pas initiée, allant du bourrage d'identifiants et de l'abus de compte aux tentatives de contournement des contrôles de sécurité de l'entreprise.
Les recherches plus récentes de Plume mettent en garde contre le fait que ces réseaux proxy peuvent également servir de plateformes de diffusion de logiciels malveillants. Autrement dit, les attaquants peuvent non seulement utiliser un boîtier de streaming compromis comme point de sortie, mais aussi se servir de la connexion proxy pour atteindre le boîtier lui-même et y installer des logiciels malveillants supplémentaires.
La configuration SuperBox signalée est particulièrement inquiétante car elle désactive ou affaiblit plusieurs fonctions. Android des mesures de sécurité. Les chercheurs ont constaté que des personnes exposées Android L'accès à Debug Bridge (ADB), les privilèges de niveau racine sans authentification et la suppression des protections qui restreindraient normalement l'installation d'applications non fiables ou inciteraient les utilisateurs à approuver les actions risquées.
Beaucoup pensent qu'un appareil de streaming placé derrière un routeur domestique empêche tout accès extérieur. En règle générale, la traduction d'adresses réseau (NAT) et un pare-feu rendent effectivement les connexions entrantes non sollicitées plus difficiles. Cependant, les appareils compatibles avec un proxy peuvent maintenir une connexion sortante chiffrée vers un serveur distant, créant ainsi un canal que le routeur domestique interprète comme du trafic légitime provenant du réseau local.
Comment rester en sécurité
La solution la plus sûre est de ne connecter aucun appareil ni d'installer aucune application promettant un accès non autorisé à des films et des séries gratuits. Vous risqueriez d'introduire un véritable cheval de Troie chez vous.
Si vous possédez un appareil SuperBox ou si vous avez installé CyberFlix TV, déconnectez-le de votre réseau. Une réinitialisation d'usine peut ne pas suffire à garantir sa réutilisation en toute sécurité ; il est donc conseillé de le remplacer.
Lorsque le modèle économique d'un appareil repose sur la monétisation de votre connexion, ses choix en matière de sécurité peuvent mettre en danger votre adresse IP, votre bande passante, votre vie privée et votre réseau local.
La segmentation du réseau peut réduire l'exposition des objets connectés (IoT) classiques, mais elle ne constitue pas une solution complète. Un produit qui établit intentionnellement un canal proxy persistant et offre une protection insuffisante au niveau de l'appareil ne doit pas être utilisé sur un réseau domestique, même sur un réseau invité distinct.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
