消息称部分廉价电视盒子出厂自带木马,黑客可窃取相关密码信息

更新时间:2023-10-10 18:08:46作者:橙橘网

消息称部分廉价电视盒子出厂自带木马,黑客可窃取相关密码信息

IT之家 10 月 10 日消息,据安全公司 securityaffairs 报道,目前市面上有多款廉价 Android 电视盒子出厂固件自带名为“Triada”的木马,这些电视盒子通常没有品牌,或者以不同的名称销售,在海外通常售价低于 50 美元(IT之家备注:当前约 365 元人民币)。


▲ 图源安全公司 securityaffairs

安全研究员 Daniel Milisic 在今年一月发现一款名为 T95 的 Android 电视盒子,在出厂时就被感染了恶意软件,而多名其他研究人员也从其他电视盒子中,佐证了这一发现。

研究人员认为,市面上至少有 74000 台 Android 电视盒子,可能受到相关安全问题影响。

据悉,这些固件自带木马的 Android 电视盒子被称为“Bad Box”,而其中的固件后门基于 Triada 木马,该木马最初由卡巴斯基实验室的研究人员于 2016 年首次发现,据称此前也在几款廉价 Android 智能手机中出现。

Triada 的设计目的是实施金融诈骗,通常是劫持金融短信交易。除了 Triada 木马之外,Triada 木马最有趣的特征是其模块化架构,这在理论上赋予了它“广泛的能力”。

研究人员表示,用户应该停用这些廉价的电视盒子:

不幸的是,普通用户无法挽救 Bad Box 设备。由于木马位于设备固件的只读(ROM)分区中,因此普通用户无法从其产品中删除 Bad Box。由于 BADBOX 几乎完全影响价格较低的“非品牌”设备,研究团队建议用户在选择电视盒子时,应坚持使用可信赖的品牌。

为您推荐

江西省高校诵读红色家书讲述英烈故事直播在哪看(附回放入口)

江西省高校诵读红色家书讲述英烈故事直播在江西省教育厅视频号观看,视频回放用手机进入江西省教育厅视频号,点击“直播回放”即可收看。

2023-10-30 11:17

江西诵读红色家书 讲述英烈故事作文(400/600/800字)

烽火连三月,家书抵万金,生离死别关头的革命家书,字里行间,有离人的惦念、牵挂,更多的是对胜利的期待。本文为你介绍作文三篇范文。

2023-10-30 11:17

2023江西诵读红色家书讲述英烈故事视频回放+内容+时间

2023江西诵读红色家书讲述英烈故事视频回放可用手机进入江西省教育厅视频号,点击“直播回放”即可收看。直播内容及时间详见正文。

2023-10-30 11:17

2023江西诵读红色家书讲述英烈故事巡演直播入口+回放入口

江西高校“诵读红色家书讲述英烈故事”巡演来啦!第41场直播时间为10月29日(周日)14:30,直播平台为江西省教育厅。

2023-10-30 11:17

11月1日起广西将辅助生殖纳入医保

《自治区医保局自治区人力资源和社会保障厅自治区卫生健康委关于将部分治疗性辅助生殖类医疗服务项目纳入基本医疗保险和工伤保险基金支付范围的通知》日前正式发布。

2023-10-30 11:16

2023年南宁青运会临时免费定制公交专线

为方便入驻青运村的运动员到广西体育中心参加训练及比赛,10月18日至11月14日期间,开行运动员村至广西体育中心游泳跳水馆定制公交专线L01路。

2023-10-30 11:16