Via Amazon verkochte Android tv-box geleverd met malware
Een via Amazon verkochte tv-box blijkt malware te bevatten die diep in het besturingssysteem zit genesteld en aanvallers controle over het apparaat geeft, zo stelt beveiligingsonderzoeker Daniel Milisic. Of het om een enkel exemplaar gaat of alle modellen van dit merk en fabrikant besmet zijn is onbekend.
Een aantal maanden geleden kocht Milisic een T95, een Android tv-box voor het bekijken van films en spelen van games. De geïnstalleerde Android-versie was volgens de onderzoeker zeer dubieus en gesigneerd met test-keys. Verder bleek dat de Android Debug Bridge (adb) standaard via ethernet en wifi toegankelijk was. ADB is een tool om Android-apparaten bijvoorbeeld via een computer mee te benaderen. Normaliter is het niet toegankelijk via internet.
De malware maakt verbinding met een command & control (C2)-server en kan zo opdrachten van de aanvaller uitvoeren. Geen van de virusscanners die Milisic gebruikte detecteerde de malware, die volgens de onderzoeker erg veel lijkt op de CopyCat-malware. Deze malware installeert allerlei apps waarvoor de aanvaller wordt betaald en laat allerlei advertenties zien. Doordat de malware zo diep in het besturingssysteem zit genesteld is die lastig voor doorsnee gebruikers te verwijderen. Als oplossing ontwikkelde Milisic een script dat de verbinding met de C2-server blokkeert. De Android tv-box wordt ook via de Nederlandse Amazon aangeboden.
hierin? Niet alleen terloops in de introductie, maar zelfs nog in de afsluiting.
We kunnen toch niet bij alles wat er aan rotzooi te koop is gaan vermelden dat het bij Amazon te koop is?
Of zag de auteur dat misschien per ongeluk als een "stempel van kwaliteit"? Dat lijkt me nergens op gebaseerd.
Producten uit de USA moeten we vertrouwen, uit China niet.
Een vrij lange tijd geleden hadden mijn ouders een tablet van Denver gekocht via zo'n 50+ club/ tijdschrift. die ook geleverd werd met malware.
Ik zag de verkopende dan ook niet als de schuldige partij.
De verkoper maakt geen tablets en ik zag er ook niet voor aan dat ze dat bewust er op geplaatst hadden via via.
Keurig het geld retour gehad.
Ze waren er zelf ook niet van op de hoogte en dachten dat ze een voordeeltje in de aanbieding hadden en de advertentie verdween dan ook van de site.
Of ze ook al de eerdere kopers nog ingelicht hebben weet ik niet.
Anders hebben die tijdenlang een tablet gebruikt met een eigen leven.
Want je moet heel goed kijken naar de kleine lettertjes met wie je zaken doet bij Amazon en dat is echt niet per ongeluk zo ontworpen, dat geldt overigens net zo hard voor Bol en Blokker en dergelijke, maar zeker bij Amazon winkel je vaker wel dan niet bij een of ander anoniem Shenzen winkeltje met een misleidende naam die suggereert dat ze bijvoorbeeld in UK zitten en als er wat is dan geeft de grote bekende naam niet thuis en het Shenzen winkeltje kan je al helemaal niks mee.
ook verantwoordelijk is voor de hackbaarheid van die PC's (volgens de reputatie van Windows op dit forum)?
hierin? Niet alleen terloops in de introductie, maar zelfs nog in de afsluiting.
We kunnen toch niet bij alles wat er aan rotzooi te koop is gaan vermelden dat het bij Amazon te koop is?
Of zag de auteur dat misschien per ongeluk als een "stempel van kwaliteit"? Dat lijkt me nergens op gebaseerd.
Producten uit de USA moeten we vertrouwen, uit China niet.
Als die Windows PC van Amazon uit compleet met malware geleverd werd, dan zou ik dat ook niet afdoen met "eh 't is windows" maar vooral man en paard noemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.