1128 подписчиков
❗️Пиратские приставки SuperBox раздают root-права всем желающим
🔍Аналитики Plume выяснили: китайские ТВ-боксы, обещающие тысячи каналов и фильмов без подписок, сдают домашний интернет владельцев в аренду хакерам через сеть резидентных прокси Popanet.
Но паразитирование на чужом трафике - это только верхушка айсберга.
🟦Вендор проявил трогательную "заботу" о взломщиках: отладочный интерфейс ADB выставлен наружу, а вызов команды su выдает полные root-права без паролей, подтверждений и лишних вопросов.
🟦Фирменный магазин приложений работает с системными привилегиями, плевать хотел на Play Protect с проверкой подписей и готов ставить в систему вообще любой бинарник.
🟦Роутер и NAT от беды не защищают: предустановленный софт сам держит постоянный обратный туннель к командным серверам, открывая прямую дорогу в домашнюю сеть жертвы.
⚡️Исследователи подключили свой тестовый ханипот к этой сети и всего за три недели отбили почти 1400 атак. На приставку моментально полетели малвари: CECbot, Maskify и модификации Mirai. В итоге на одном несчастном ТВ-боксе одновременно крутятся сразу несколько чужих ботнетов, штампующих DDoS-атаки и гоняющих криминальный трафик под прикрытием "белого" домашнего IP.
И таких зомби-коробок только в одной Popanet насчитали больше двух миллионов. Если за фильм под пиво не платишь ты, твоим каналом и железом уже вовсю расплачивается кто-то другой.
#SuperBox
#ТВПриставки
#Кибербезопасность
#Ботнет
#RootДоступ
1 минута
Вчера