详细内容或原文请订阅后点击阅览
免费流媒体盒可能会通过您的家传送犯罪流量
研究人员发现 SuperBox 设备上可用的应用程序可以将您的家庭连接添加到住宅代理网络。
来源:Malwarebytes Labs 博客“免费”电影和电视可能会损害您的隐私、带宽和家庭网络的控制权。
我们过去曾警告过非法流媒体和改装的 Amazon Fire TV Sticks。现在，研究人员发现某些 SuperBox 设备和应用程序可以悄悄地将家庭连接注册到代理网络中，从而允许第三方通过它路由流量。
早些时候的一份报告指出，CyberFlix TV（可通过 SuperBox 的定制应用程序商店购买）包含 Popanet 代理功能，该功能可将设备注册到由代理运营商控制的服务器上。
执法机构警告称，“外国实体”正在使用住宅代理来隐藏其身份，并使他们的活动看起来来自其他人的家庭网络。
FBI 对住宅代理的定义如下：
“住宅代理是个人和他们访问的网站之间的中间服务器，使他们的连接看起来像是源自其他地方。互联网服务提供商 (ISP) 为消费者的物联网 (IoT) 设备（例如电视流媒体设备、数码相框、智能手机、平板电脑和路由器）分配合法的 IP 地址，用于路由流量。一旦互联网连接的设备受到损害，威胁行为者就可以使用该设备的 IP 地址来掩盖其在线非法活动，使消费者看起来有责任。”
住宅代理网络将普通家庭 IP 地址出租给客户。这使得他们的流量看起来好像来自合法的消费者连接而不是数据中心，从而帮助网络犯罪分子逃避基于 IP 的欺诈控制和声誉系统。
除了影响连接之外，这还可能意味着家庭的公共 IP 地址与并非由其发起的活动相关联，包括撞库和帐户滥用以及试图绕过企业安全控制。
Plume 最近的研究警告说，这些代理网络也可以充当恶意软件传播平台。换句话说，攻击者可能不仅使用受损的流媒体盒作为退出节点。他们可能会使用代理连接来访问盒子本身并安装其他恶意软件。
所报告的 SuperBox 配置尤其令人不安，因为它禁用或削弱了多个 Android 安全措施。研究人员发现，Android 调试桥 (ADB) 访问权限暴露，无需身份验证即可获得根级权限，并且删除了通常会限制不受信任的应用程序安装或提示用户批准危险操作的保护措施。
许多人认为将流媒体设备放置在家庭路由器后面可以防止外部访问。通常，网络地址转换和防火墙确实会使未经请求的入站连接变得更加困难。但启用代理的设备可以维护与远程服务器的加密出站连接，从而创建一个通道，家庭路由器将其视为从网络内部发起的合法流量。
如何保持安全
最安全的选择是不要连接允许未经授权访问免费电影和电视的设备或应用程序。您可能会将众所周知的特洛伊木马带入您的家中。
如果您拥有 SuperBox 设备或已安装 CyberFlix TV，请断开设备与网络的连接。恢复出厂设置可能不足以使其再次安全使用，因此您应该更换它。
当设备的商业模式依赖于通过连接获利时，其安全选择可能会使您的 IP 地址、带宽、隐私和本地网络面临风险。
从报告威胁到消除威胁。
网络分段可以减少普通物联网 (IoT) 设备的暴露，但这并不是完整的答案。故意建立持久代理通道并提供较弱设备级保护的产品不应在家庭网络上受到信任，即使在单独的访客网络上也是如此。
网络安全风险绝不能超出标题范围。立即下载 Malwarebytes，让您的设备远离威胁。