Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров и телеприставок нередко содержат вредоносный код, негативно влияющий на работу всей системы. Помимо уязвимостей, которые встречаются не реже, чем в мобильных приложениях, в них нередко присутствует и откровенно вредоносная функциональность.

К таким выводам пришли специалисты на основании исследования, с которым РИА Новости ознакомил директор по продукту компании AppSec Solutions «Стингрей» Юлий Шабалин.

Особенно уязвимы дешёвые устройства. Дополнительный риск создаёт наличие root-доступа, что для таких устройств не редкость. Повышенные привилегии позволяют вредоносному коду вмешиваться в работу любых приложений и процессов, включая доступ к личным и платёжным данным.

Кроме того, угроза может распространяться и на другие устройства умного дома, с которыми часто взаимодействуют телевизоры и телеприставки.

«В каком-либо из установленных приложений может содержаться дополнительная функциональность, позволяющая хакерам получить удалённый доступ к устройству и сделать его, например, частью ботнет-сети или получить доступ к аккаунту официального приложения, к которому привязана банковская карта пользователя», — рассказал Юлий Шабалин.

Ранее, в сентябре 2024 года, компания «Доктор Веб» обнаружила массовое заражение телеприставок вредоносной программой Vo1d. Предположительно, зловред был изначально встроен в прошивку устройств. В феврале 2025 года этот вредонос расширил как свои функции, так и масштабы распространения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru