Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров наиболее опасны

Пиратские приложения для телевизоров и телеприставок нередко содержат вредоносный код, негативно влияющий на работу всей системы. Помимо уязвимостей, которые встречаются не реже, чем в мобильных приложениях, в них нередко присутствует и откровенно вредоносная функциональность.

К таким выводам пришли специалисты на основании исследования, с которым РИА Новости ознакомил директор по продукту компании AppSec Solutions «Стингрей» Юлий Шабалин.

Особенно уязвимы дешёвые устройства. Дополнительный риск создаёт наличие root-доступа, что для таких устройств не редкость. Повышенные привилегии позволяют вредоносному коду вмешиваться в работу любых приложений и процессов, включая доступ к личным и платёжным данным.

Кроме того, угроза может распространяться и на другие устройства умного дома, с которыми часто взаимодействуют телевизоры и телеприставки.

«В каком-либо из установленных приложений может содержаться дополнительная функциональность, позволяющая хакерам получить удалённый доступ к устройству и сделать его, например, частью ботнет-сети или получить доступ к аккаунту официального приложения, к которому привязана банковская карта пользователя», — рассказал Юлий Шабалин.

Ранее, в сентябре 2024 года, компания «Доктор Веб» обнаружила массовое заражение телеприставок вредоносной программой Vo1d. Предположительно, зловред был изначально встроен в прошивку устройств. В феврале 2025 года этот вредонос расширил как свои функции, так и масштабы распространения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru