Via Amazon verkochte Android tv-box geleverd met malware
Een via Amazon verkochte tv-box blijkt malware te bevatten die diep in het besturingssysteem zit genesteld en aanvallers controle over het apparaat geeft, zo stelt beveiligingsonderzoeker Daniel Milisic. Of het om een enkel exemplaar gaat of alle modellen van dit merk en fabrikant besmet zijn is onbekend.
Een aantal maanden geleden kocht Milisic een T95, een Android tv-box voor het bekijken van films en spelen van games. De geïnstalleerde Android-versie was volgens de onderzoeker zeer dubieus en gesigneerd met test-keys. Verder bleek dat de Android Debug Bridge (adb) standaard via ethernet en wifi toegankelijk was. ADB is een tool om Android-apparaten bijvoorbeeld via een computer mee te benaderen. Normaliter is het niet toegankelijk via internet.
De malware maakt verbinding met een command & control (C2)-server en kan zo opdrachten van de aanvaller uitvoeren. Geen van de virusscanners die Milisic gebruikte detecteerde de malware, die volgens de onderzoeker erg veel lijkt op de CopyCat-malware. Deze malware installeert allerlei apps waarvoor de aanvaller wordt betaald en laat allerlei advertenties zien. Doordat de malware zo diep in het besturingssysteem zit genesteld is die lastig voor doorsnee gebruikers te verwijderen. Als oplossing ontwikkelde Milisic een script dat de verbinding met de C2-server blokkeert. De Android tv-box wordt ook via de Nederlandse Amazon aangeboden.
hierin? Niet alleen terloops in de introductie, maar zelfs nog in de afsluiting.
We kunnen toch niet bij alles wat er aan rotzooi te koop is gaan vermelden dat het bij Amazon te koop is?
Of zag de auteur dat misschien per ongeluk als een "stempel van kwaliteit"? Dat lijkt me nergens op gebaseerd.
Producten uit de USA moeten we vertrouwen, uit China niet.
Een vrij lange tijd geleden hadden mijn ouders een tablet van Denver gekocht via zo'n 50+ club/ tijdschrift. die ook geleverd werd met malware.
Ik zag de verkopende dan ook niet als de schuldige partij.
De verkoper maakt geen tablets en ik zag er ook niet voor aan dat ze dat bewust er op geplaatst hadden via via.
Keurig het geld retour gehad.
Ze waren er zelf ook niet van op de hoogte en dachten dat ze een voordeeltje in de aanbieding hadden en de advertentie verdween dan ook van de site.
Of ze ook al de eerdere kopers nog ingelicht hebben weet ik niet.
Anders hebben die tijdenlang een tablet gebruikt met een eigen leven.
Want je moet heel goed kijken naar de kleine lettertjes met wie je zaken doet bij Amazon en dat is echt niet per ongeluk zo ontworpen, dat geldt overigens net zo hard voor Bol en Blokker en dergelijke, maar zeker bij Amazon winkel je vaker wel dan niet bij een of ander anoniem Shenzen winkeltje met een misleidende naam die suggereert dat ze bijvoorbeeld in UK zitten en als er wat is dan geeft de grote bekende naam niet thuis en het Shenzen winkeltje kan je al helemaal niks mee.
ook verantwoordelijk is voor de hackbaarheid van die PC's (volgens de reputatie van Windows op dit forum)?
hierin? Niet alleen terloops in de introductie, maar zelfs nog in de afsluiting.
We kunnen toch niet bij alles wat er aan rotzooi te koop is gaan vermelden dat het bij Amazon te koop is?
Of zag de auteur dat misschien per ongeluk als een "stempel van kwaliteit"? Dat lijkt me nergens op gebaseerd.
Producten uit de USA moeten we vertrouwen, uit China niet.
Als die Windows PC van Amazon uit compleet met malware geleverd werd, dan zou ik dat ook niet afdoen met "eh 't is windows" maar vooral man en paard noemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
