無料ストリーミングボックスが、あなたの家を経由して犯罪者の通信経路になっている可能性があります

「無料」の映画やテレビ番組は、プライバシー、通信帯域幅、そしてホームネットワークの制御権を失う可能性を秘めている。

違法ストリーミングと改造について警告しましたAmazon 過去のFire TV Stickでは、このような問題は見られませんでした。しかし現在、研究者たちは、特定のSuperBoxデバイスとアプリが、家庭内の接続を密かにプロキシネットワークに登録し、第三者がトラフィックをそのネットワーク経由でルーティングできるようにする可能性があることを発見しました。

以前の報告では、SuperBoxの専用アプリストアから入手できるCyberFlix TVには、プロキシ事業者が管理するサーバーにデバイスを登録するPopanetプロキシ機能が含まれていることが指摘されていた。

法執行機関は、「外国の組織」が身元を隠蔽し、活動が他人の自宅ネットワークから行われているように見せかけるために、住宅用プロキシを使用していると警告している。

FBIは居住代理人を次のように定義している。

「レジデンシャルプロキシとは、個人とアクセスするウェブサイトとの間に介在するサーバーであり、接続元が別の場所にあるように見せかけるものです。インターネットサービスプロバイダー（ISP）が、テレビのストリーミング端末、デジタルフォトフレーム、スマートフォン、タブレット、ルーターなどの消費者のIoT（モノのインターネット）端末に割り当てる正規のIPアドレスが、トラフィックのルーティングに使用されます。インターネットに接続された端末が侵害されると、その端末のIPアドレスが脅威アクターによって、オンライン上の違法行為を隠蔽するために悪用され、消費者がその責任を負っているかのように見せかけられることになります。」

住宅用プロキシネットワークは、一般家庭のIPアドレスを顧客に貸し出す。これにより、トラフィックがデータセンターではなく正規の消費者接続から発信されているように見せかけることができ、サイバー犯罪者がIPアドレスに基づく不正対策や評判システムを回避するのに役立つ。

接続性に影響を与えるだけでなく、これは家庭のパブリックIPアドレスが、本人が開始していない活動（認証情報の不正送信やアカウントの悪用、企業のセキュリティ制御を回避しようとする試みなど）に関連付けられる可能性があることを意味します。

Plumeの最新の研究では、これらのプロキシネットワークがマルウェア配信プラットフォームとしても機能する可能性があると警告している。つまり、攻撃者は侵害されたストリーミングボックスを出口ノードとして利用するだけでなく、プロキシ接続を利用してボックス自体にアクセスし、追加の悪意のあるソフトウェアをインストールする可能性があるということだ。

報告されているSuperBox構成は、複数の機能を無効化または弱体化させるため、特に問題です。 Android 安全対策。研究者らは、露出したAndroid Debug Bridge (ADB) へのアクセス、認証なしでのルートレベルの権限、および通常は信頼できないアプリのインストールを制限したり、危険な操作をユーザーに承認するよう促したりする保護機能の削除。

多くの人は、ストリーミングデバイスをホームルーターの背後に設置すれば、外部からのアクセスを防げると考えています。通常、ネットワークアドレス変換（NAT）とファイアウォールによって、不正な着信接続は確かに困難になります。しかし、プロキシ対応デバイスは、リモートサーバーへの暗号化された発信接続を維持できるため、ホームルーターはそれをネットワーク内部から発信された正当なトラフィックとして認識します。