خبر کامل
هشدار امنیتی: دستگاه‌های پخش فیلم رایگان، شبکه خانگی شما را به پروکسی مهاجمان تبدیل می‌کنند
استفاده از دستگاه‌های پخش رسانه‌ای که وعده دسترسی رایگان به فیلم و سریال را می‌دهند، می‌تواند هزینه‌ای بسیار سنگین برای امنیت شبکه خانگی شما داشته باشد. بسیاری از این تجهیزات، اتصال اینترنت کاربران را به شبکه‌های پروکسی مسکونی تبدیل می‌کنند تا ترافیک مخرب مهاجمان را از طریق آی‌پی‌های معتبر عبور دهند.
نفوذ پنهان از طریق دستگاه‌های پخش رسانه‌ای
تحقیقات اخیر شرکت امنیتی Plume نشان می‌دهد که دستگاه‌هایی مانند SuperBox، که از سیستم‌عامل اندروید استفاده می‌کنند، با هدف قرار دادن کاربران، اکوسیستم وسیعی از بدافزارها را ایجاد کرده‌اند. این دستگاه‌ها به گونه‌ای پیکربندی شده‌اند که تقریباً تمامی لایه‌های حفاظتی اندروید، از جمله تأیید امضا و اسکن Play Protect، در آن‌ها غیرفعال است.
این ضعف امنیتی باعث می‌شود که دسترسی root یا همان دسترسی مدیریت سیستم، بدون نیاز به هیچ احراز هویتی در دسترس باشد. در نتیجه، مهاجمان می‌توانند از طریق پورت‌های باز، برنامه‌های مخرب را به صورت کاملاً پنهان روی دستگاه نصب کنند.
تبدیل شبکه خانگی به ابزاری برای جرم سایبری
وقتی یک دستگاه پخش رسانه‌ای در شبکه شما قرار می‌گیرد، می‌تواند به عنوان یک گره در شبکه‌های بات‌نت یا پروکسی عمل کند. این موضوع خطرات زیر را به همراه دارد:
- استفاده از پهنای باند: ترافیک مخرب مهاجمان از طریق اینترنت شما عبور می‌کند.
- نفوذ به شبکه داخلی: مهاجمان می‌توانند از طریق حفره‌های امنیتی، به سایر دستگاه‌های متصل به مودم شما دسترسی پیدا کنند.
- آسیب به اعتبار آی‌پی: فعالیت‌های مجرمانه باعث قرار گرفتن آی‌پی خانگی شما در لیست سیاه می‌شود.
آزمایش‌های میدانی و واقعیت‌های تکان‌دهنده
در یک آزمایش کنترل‌شده بر روی شبکه Popanet، که از طریق میلیون‌ها دستگاه فعالیت می‌کند، بیش از ۱۳۵۰ تلاش مجزا برای نفوذ به پورت‌های ADB ثبت شد. این حملات سعی داشتند بدافزارهای خطرناکی مانند CECbot و نسخه‌هایی از Mirai را برای انجام حملات DDoS نصب کنند.
«این ترکیب منجر به عفونت‌های بیشتر شامل پروکسی‌های مسکونی یا بات‌نت‌های اینترنت اشیاء (IoT) می‌شود و اغلب مشتریان خودِ شبکه پروکسی، مهاجمان اصلی هستند.»
نتیجه‌گیری و توصیه امنیتی
اگر از دستگاه‌های پخش رسانه‌ای غیررسمی که محتوای رایگان ارائه می‌دهند استفاده می‌کنید، باید بدانید که امنیت شبکه خود را فدای محتوای رایگان کرده‌اید. توصیه اکید کارشناسان، قطع اتصال فوری این دستگاه‌ها از شبکه و در صورت امکان، کنار گذاشتن آن‌هاست تا از نفوذ به سایر تجهیزات خانگی جلوگیری شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
