Бесплатные фильмы и телепередачи могут стоить вам конфиденциальности, пропускной способности сети и контроля над домашней сетью.
Мы предупреждали о нелегальной трансляции и модифицированных файлах. Amazon Раньше это были устройства типа Fire TV Stick. Теперь исследователи обнаружили , что некоторые устройства SuperBox и приложения могут незаметно подключать домашний интернет к прокси-сети, позволяя третьим сторонам направлять трафик через неё.
В предыдущем отчете было указано, что приложение CyberFlix TV, доступное через собственный магазин приложений SuperBox, содержит функциональность прокси-сервера Popanet, которая регистрирует устройство на сервере, контролируемом оператором прокси-сервера.
Правоохранительные органы предупредили, что «иностранные организации» используют резидентные прокси-серверы для сокрытия своей личности и создания видимости того, что их деятельность осуществляется из домашней сети другого лица.
ФБР определяет подставное лицо по месту жительства следующим образом:
«Прокси для домашнего использования — это промежуточный сервер между пользователями и посещаемыми ими веб-сайтами, который создает видимость того, что соединение устанавливается из другого места. Для маршрутизации трафика используются легитимные IP-адреса, присваиваемые интернет-провайдером (ISP) устройствам Интернета вещей (IoT) потребителей, таким как устройства для потокового просмотра телепрограмм, цифровые фоторамки, смартфоны, планшеты и маршрутизаторы. Как только подключенное к Интернету устройство подвергается взлому, его IP-адрес может быть использован злоумышленниками для маскировки своей незаконной онлайн-деятельности, в результате чего ответственность за неё ложится на потребителя».
Прокси-сети для частных лиц сдают в аренду обычные домашние IP-адреса своим клиентам. Это создает видимость того, что их трафик исходит от легитимного потребительского соединения, а не от центра обработки данных, что помогает киберпреступникам обходить системы контроля мошенничества на основе IP-адресов и системы репутации.
Помимо влияния на подключение к сети, это может означать, что публичный IP-адрес домохозяйства будет связан с действиями, которые оно не инициировало, начиная от подбора учетных данных и злоупотребления учетной записью до попыток обойти корпоративные средства защиты.
Более поздние исследования Plume предупреждают, что эти прокси-сети также могут функционировать как платформы для доставки вредоносного ПО. Другими словами, злоумышленники могут использовать скомпрометированное устройство для потоковой передачи данных не только в качестве выходного узла. Они могут использовать прокси-соединение для доступа к самому устройству и установки дополнительного вредоносного программного обеспечения.
Сообщенная конфигурация SuperBox вызывает особую тревогу, поскольку она отключает или ослабляет работу нескольких функций. Android меры предосторожности. Исследователи обнаружили уязвимость. Android Доступ к Debug Bridge (ADB), права root без аутентификации и удаление средств защиты, которые обычно ограничивают установку ненадежных приложений или запрашивают у пользователей подтверждение рискованных действий.
Многие считают, что размещение потокового устройства за домашним маршрутизатором предотвращает внешний доступ. Обычно трансляция сетевых адресов и брандмауэр действительно затрудняют нежелательные входящие соединения. Но устройства с поддержкой прокси-сервера могут поддерживать зашифрованное исходящее соединение с удаленным сервером, создавая канал, который домашний маршрутизатор рассматривает как легитимный трафик, инициированный изнутри сети.
Как оставаться в безопасности
Самый безопасный вариант — не подключать устройства и не устанавливать приложения, которые обещают несанкционированный доступ к бесплатным фильмам и телепередачам. Вы можете занести в свой дом, образно говоря, троянского коня.
Если у вас есть устройство SuperBox или вы установили CyberFlix TV, отключите его от сети. Сброса до заводских настроек может быть недостаточно для безопасного повторного использования, поэтому вам следует заменить устройство.
Когда бизнес-модель устройства зависит от монетизации вашего подключения, его решения в области безопасности могут поставить под угрозу ваш IP-адрес, пропускную способность, конфиденциальность и локальную сеть.
Сегментация сети может снизить уязвимость обычных устройств Интернета вещей (IoT), но это не является полным решением в данном случае. Продукту, который намеренно устанавливает постоянный прокси-канал и предлагает слабую защиту на уровне устройства, не следует доверять в домашней сети, даже в отдельной гостевой сети.
От сообщения об угрозах до их устранения.
Риски кибербезопасности не должны выходить за рамки заголовка. Загрузите Malwarebytes сегодня, чтобы предотвратить угрозы на своих устройствах.
