Андроид-ТВ из Поднебесной: дешево, но небезопасно

Некоторые китайские ТВ-приставки на базе Android TV, которые можно купить на Aliexpress, имеют в себе зловредное ПО, дающее возможность проникать на них извне и использовать в своих интересах. Это ПО носит название бэкдора, так как оно обеспечивает тайный канал общения между приставкой и сервером-управляющим, расположенным в Китае. Бэкдор основывается на трояне Triada, который был выявлен еще в 2016 году.


С помощью бэкдора хакеры могут делать разные неприятные вещи на инфицированных приставках, например:

• Демонстрировать рекламу, которая приносит им прибыль за каждый просмотр или клик.
  
• Продавать доступ к сетевым ресурсам хозяев приставок, таким как IP-адреса, прокси-серверы или VPN-соединения.
  
• Создавать учетные записи Gmail и WhatsApp, которые могут быть использованы для спама, мошенничества или других преступлений.
  
• Запускать произвольный код на приставках, который может быть направлен на атаку других устройств в локальной сети или в интернете.
  

Эта опасность касается не только домашних пользователей, но и учебных заведений и предприятий, которые используют такие приставки для обучения или развлечения. По данным экспертов, более 20 миллионов устройств по всему миру инфицированы этим бэкдором, и около 2 миллионов из них активны в любое время.

Хозяева инфицированных приставок рискуют не только лишиться своей конфиденциальности и безопасности, но и стать объектом следствия правоохранительных органов, если хакеры используют их сети для совершения преступлений. В России такие действия могут повлечь уголовную ответственность по статьям 272 (Неправомерный доступ к компьютерной информации) или 273 (Создание, использование или распространение вредоносных компьютерных программ) Уголовного кодекса РФ.

Поэтому эксперты советуют не покупать дешевые китайские ТВ-приставки с Aliexpress или других сомнительных источников, а также проверять свои устройства на наличие зловредного ПО с помощью антивирусных программ. Кроме того, следует избегать установки неизвестных приложений из неофициальных магазинов или сайтов.