Seorang penyelidik keselamatan dari Kanada telah menemui malware yang dimuatkan bersama Android TV Box. Malware tersebut bersifat ‘degil’, tetapi canggih, dan dipasang terus ke dalam firmware.
Malware tersebut ditemui oleh Daniel Milisic, yang mencipta skrip dan arahan untuk membantu pengguna membatalkan muatan dan menghentikan komunikasinya kepada pelayan C2.
Peranti yang dimaksudkan ialah Android TV Box T95 dengan pemproses AllWinner T616.
Peranti ini sudah pun tersedia secara meluas melalui Amazon, AliExpress dan platform e-dagang mega yang lain.
Milisic berkata dia pada mulanya membeli peranti ini untuk menjalankan DNS Pi-hole, yang melindungi peranti daripada kandungan tidak diingini, iklan dan laman hasad tanpa memasang perisian.
Semasa menganalisis permintaan DNS dalam Pi-hole, Milisic mendapati bahawa peranti itu cuba menyambung ke beberapa alamat IP yang berkait dengan perisian hasad aktif.
Milisic percaya perisian hasad yang dipasang pada peranti itu adalah dari jenis yang menyerupai ‘CopyCat,’ iaitu perisian hasad Android canggih yang pertama kali ditemui oleh Check Point pada tahun 2017.
Malangnya, peranti Android TV yang murah seperti ini mengikut laluan yang tidak jelas daripada pembuatan di China kepada pasaran global.
Dalam kebanyakan kes, peranti akan dijual di bawah berbilang jenama dan nama tanpa petunjuk jelas dari mana ia berasal.
Tambahan lagi, memandangkan peranti biasanya mengalir melalui banyak tangan, vendor dan penjual mempunyai beberapa peluang untuk memuatkan ROM tersuai pada peranti, yang berpotensi mempunyai aplikasi hasad.
Untuk mengelakkan daripada berlakunya ‘pembelian malang’ seperti ini, adalah lebih baik anda membeli peranti yang diyakini dan disyorkan, seperti:
Hako Mini:
Hako Mini 4K: Harga Marhaen, Ciri Bangsawan
Wallmart Onn:
Peranti Penstriman Kempen Cut The Cord:
Walmart Onn Peranti Penstriman Untuk Kempen ‘Cut The Cord 2022’
Nvidia Shield TV Pro:
Nvidia Shield TV Pro: Penanda Aras Terbaik Untuk Peranti Penstriman Terkini
