Dacă aţi crezut că faceţi o afacere bună dacă luaţi un TV box foarte ieftin... s-ar putea să vă treziţi cu securitatea compromisă. Cercetătorii încă nu ştiu cum a ajuns malware-ul pe 1.3 milioane de TV box-uri cu Android, dar iată că s-a întâmplat şi avem detalii mai jos.
Sunt afectate 1.3 milioane de dispozitive de streaming, care rulează o versiune open source de Android în aproape 200 de ţări. Firma de securitate Doctor Web a scris cu câteva zile în urmă că malware-ul Android.Vo1d şi-a găsit un backdoor în aceste dispozitive integrand componente maliţioase în zona de stocare de sistem. Acolo se pot actualiza cu extra malware, primit de la servere.
Cei de la Google spun că dispozitivele infectate rulează sisteme de operare bazate pe Android Open Source Project, diferite totuşi de Android TV. Încă nu e clar care a fost vectorul de atac care a dus la aceste infecţii. Printre cauzele posibile se număra utilizarea de firmware neoficial cu acces la root integrat. În plus, TV box-urile în cauză rulează soft vechi şi depăşit, lansat în 2016 sau 2019 şi neactualizat.
Se pare că produsele au fost vândute clienţilor deja infectate şi pe viitor e bine să ne uităm la dispozitive certificate Play Protect. Dacă un produs nu e certificat astfel, Google nu are o înregistrare a compatibilităţii şi securităţii sale. Puteţi verifica dacă dispozitivul vostru TV e în siguranţă aici, dar şi urmând paşii de aici.
Cei de la Doctor Web se laudă şi că softul lor antivirus pentru Android poate detecta toate variantele de Vo1d. Mai multe detalii găsiţi aici.
