Urządzenie, które miało zapewnić tani dostęp do telewizji, może stać się furtką dla cyberprzestępców. Eksperci odkryli złośliwe oprogramowanie w ponad 1,3 miliona przystawek telewizyjnych z systemem Android. Niektóre z nich mogły być wykorzystywane do kradzieży danych, oszustw internetowych i przejmowania kontroli nad urządzeniami bez wiedzy ich właścicieli. Ostrzeżenia są szczególnie istotne w Irlandii, gdzie popularne są tzw. „dodgy boxes”.
Niebezpieczne oprogramowanie już w fabryce
Jak informują eksperci zajmujący się cyberbezpieczeństwem, problem jest znacznie poważniejszy niż zwykły wirus pobrany przypadkowo z internetu. W części urządzeń złośliwe oprogramowanie zostało umieszczone bezpośrednio w systemie urządzenia, zanim trafiło ono do klienta.
Według ustaleń Google Threat Intelligence Group za niebezpieczną operacją stała chińska firma Videostrong Technology, produkująca urządzenia z systemem Android. Google zarzuca producentowi celowe instalowanie ukrytego oprogramowania umożliwiającego zdalny dostęp do urządzeń.
Odkryta sieć, znana jako XCPE, obejmowała ponad 1,3 miliona urządzeń. Zainfekowane przystawki mogły działać pozornie normalnie, odtwarzając filmy, seriale i programy telewizyjne, a jednocześnie wykonywać polecenia cyberprzestępców.
Co hakerzy mogli robić z urządzeniami?
Możliwości złośliwego oprogramowania były niepokojące. Badacze wykazali, że przestępcy mogli wykorzystywać zainfekowane urządzenia do instalowania kolejnych programów, przechwytywania informacji oraz wykonywania działań w internecie z wykorzystaniem domowego połączenia użytkownika.
Wśród wykrytych funkcji znalazły się między innymi:
- Przechwytywanie zrzutów ekranu i informacji o urządzeniu.
- Instalowanie dodatkowego oprogramowania bez zgody właściciela.
- Wykorzystywanie domowego adresu IP do ukrywania działalności przestępczej.
- Generowanie fałszywych odsłon i kliknięć reklamowych.
- Wyłączanie części zabezpieczeń systemu Android.
- Umożliwianie zdalnego wykonywania poleceń na zainfekowanym urządzeniu.
Nie oznacza to, że każde zainfekowane urządzenie automatycznie umożliwia przejęcie wszystkich komputerów i telefonów w domu. Stanowi jednak realne zagrożenie, szczególnie gdy domowa sieć jest słabo zabezpieczona.
Dlaczego problem dotyczy również mieszkańców Irlandii?
W Irlandii od lat dużą popularnością cieszą się tzw. „dodgy boxes”, czyli przystawki telewizyjne wykorzystywane między innymi do oglądania płatnych kanałów i wydarzeń sportowych za pośrednictwem nieautoryzowanych usług IPTV.
Urządzenia te często oferują dostęp do setek kanałów za niewielką opłatą. Dla wielu użytkowników stanowią atrakcyjną alternatywę wobec tradycyjnych abonamentów telewizyjnych.
Nie wszystkie przystawki Android TV są jednak niebezpieczne, podobnie jak nie każda przystawka wykorzystywana do nielegalnego streamingu zawiera opisane oprogramowanie. Problem dotyczy konkretnych modeli i konfiguracji, a pełna lista zagrożonych urządzeń nie została publicznie udostępniona.
Irlandzkie media już wcześniej informowały o zagrożeniach związanych z tanimi urządzeniami telewizyjnymi. Eksperci Grant Thornton Ireland ostrzegali, że słabo zabezpieczone przystawki mogą zostać wykorzystane do cyberataków oraz zbierania informacji o użytkownikach.
Wirus może przetrwać zwykły reset
Jednym z najbardziej niepokojących elementów odkrycia jest sposób działania złośliwego oprogramowania.
W przypadku XCPE niebezpieczny kod znajdował się w oprogramowaniu systemowym urządzenia, czyli tzw. firmware. Oznacza to, że usunięcie podejrzanej aplikacji niekoniecznie rozwiązuje problem.
Po ponownym uruchomieniu urządzenia złośliwy komponent może zostać automatycznie przywrócony. Z tego powodu zwykły reset do ustawień fabrycznych również nie daje gwarancji usunięcia zagrożenia.
Google poinformowało o działaniach podjętych wspólnie z partnerami w celu zakłócenia funkcjonowania przestępczej sieci. Zablokowanie infrastruktury wykorzystywanej przez cyberprzestępców nie oznacza jednak, że zainfekowane urządzenia zostały automatycznie oczyszczone.
Jak sprawdzić, czy domowe urządzenie jest bezpieczne?
Eksperci zalecają ostrożność przede wszystkim osobom korzystającym z tanich przystawek telewizyjnych niewiadomego pochodzenia oraz urządzeń, dla których producent nie zapewnia aktualizacji bezpieczeństwa.
Warto zastosować kilka podstawowych zasad:
- Sprawdź producenta i model. Upewnij się, że urządzenie pochodzi od wiarygodnej firmy i otrzymuje aktualizacje.
- Unikaj podejrzanych aplikacji IPTV. Nie instaluj oprogramowania z nieznanych stron internetowych.
- Aktualizuj system. Korzystaj wyłącznie z oficjalnych aktualizacji producenta.
- Włącz Google Play Protect. Funkcja może wykrywać część zagrożeń, choć nie gwarantuje usunięcia wirusa zapisanego w firmware.
- Oddziel urządzenia smart od głównej sieci. Jeżeli router oferuje taką możliwość, korzystaj z osobnej sieci dla urządzeń telewizyjnych i innych sprzętów inteligentnego domu.
- Odłącz podejrzane urządzenie. Jeśli istnieje uzasadnione podejrzenie infekcji, skontaktuj się ze sprzedawcą lub producentem w sprawie bezpiecznego oprogramowania albo wymiany urządzenia.
Czy właściciele „dodgy boxes” powinni się obawiać?
Najważniejsze jest zrozumienie, że problem nie ogranicza się wyłącznie do nielegalnego oglądania telewizji. Zagrożenie dotyczy przede wszystkim bezpieczeństwa cyfrowego domowników.
Urządzenie podłączone do internetu może zostać wykorzystane przez przestępców nawet wtedy, gdy jego właściciel nie zauważa żadnych problemów z działaniem.
Eksperci podkreślają również, że cyberprzestępcy coraz częściej wykorzystują zwykłe urządzenia domowe do tworzenia ogromnych sieci zainfekowanego sprzętu, określanych jako botnety.
Takie sieci mogą następnie służyć do przeprowadzania ataków internetowych, oszustw reklamowych oraz ukrywania rzeczywistego pochodzenia podejrzanego ruchu w sieci.
Ważne ostrzeżenie dla mieszkańców Irlandii
Odkrycie pokazuje, że oszczędność na abonamencie telewizyjnym może wiązać się z nieoczekiwanym ryzykiem, szczególnie gdy korzystamy z urządzeń i aplikacji pochodzących z niepewnych źródeł.
Nie ma obecnie podstaw, aby twierdzić, że wszystkie popularne w Irlandii przystawki IPTV zostały zainfekowane. Skala wykrytej operacji pokazuje jednak, dlaczego warto dokładnie sprawdzać sprzęt podłączany do domowego internetu.
Najbezpieczniejszym rozwiązaniem pozostaje korzystanie ze sprawdzonych urządzeń, legalnych usług streamingowych i regularnie aktualizowanego oprogramowania.
Źródła: Irish Independent, Malwarebytes, BleepingComputer.
