3 sätt ditt Kodi Box kan vara i fara från skadlig kod
Om du är en Kodi-användare som använder en mängd olika tillägg, måste du vara försiktig. Du kan oavsiktligt utsätta dig för skadlig kod. Cryptojacking, botnets ... det har förekommit en lång rad skadliga skadeståndsanspråk.
Vi ska ta en närmare titt på kryptojacking, förklara hur man hanterar det och berätta sedan om två andra former Kodi malware du bör se upp för.
1. Cryptojacking
Cryptojacking är en relativt ny form av skadlig kod som blir allt vanligare på grund av det växande värdet av kryptokurvor. Förutom Kodi kan du hitta den på andra appar i Google Play Store Cryptojackers på Google Play: Hur man undviker att bli offer för dessa krypteringsverktyg på malware i Google Play: Hur man undviker att bli offer för denna skadliga program Bekymrad om din senaste telefon sakta ner? Det kan vara ner till Android cryptojacking. Här är vad du behöver veta om det och hur du stoppar det. Läs mer .
I enkla termer kör en kryptojacker i hemlighet på en värds maskin och minar kryptokurvor utan deras kunskaper.
På uppsidan är inte kryptojacking lika farligt som vissa andra typer av skadlig kod. det kommer inte att låsa din maskin och hålla dig till lösesumma eller försöka stjäla dina online-bankuppgifter.
Men gruvdrift krypto är en resursintensiv uppgift Är det lönsamt för molnbitmynt? Är det lönsamt att Cloud Mine Bitcoin? Det finns många sätt att mina Bitcoin, inklusive molntjänster. Men är det lönsamt? Här är allt du behöver veta om Cloud Mining Bitcoin. Läs mer . Det kan äta genom din bandbredd och datorbearbetning, vilket gör att maskinen och nätverket kan sakta ner till en krypning eller till och med krascha helt.
Den som kör Kodi är i fara, men människor som installerar appen på Amazon Fire TV-enheter är särskilt sårbara.
En stam av kryptojacking malware-kallad ADB.Miner-spreads via port 5555. Porten öppnas automatiskt när du aktiverar Utvecklaralternativ, vilket är ett nödvändigt steg för installationen Kodi på Fire TV. Man tror att mer än 17 000 enheter är i fara.
ADB.Miner malware mines Monero cryptocurrency.
Hur man skyddar Kodi från Cryptojacking
För att skydda dig mot kryptojacking på Kodi måste du använda TVAddons Add-On-Coin Scan-tillägg. Det bygger på No-Coin-webbläsarutvidgningen.
Du kan hitta tillägget i Indigo repo. Den är tillgänglig via Fusion (fusion.tvaddons.co). Kolla in vår nybörjarguide till Kodi Så här ställer du in och använder Kodi: För nybörjare Så här ställer du in och använder Kodi: För nybörjare Du har nog hört att folk pratar om Kodi, men vad är det? Och hur börjar du med det? Så här ställer du in och börjar använda Kodi. Läs mer om du inte är säker på hur du installerar repos.
När du har installerat Indigo, gå till Tillägg> Indigo på Kodi hemsida, rulla sedan ner till No-Coin Scan och klicka på den.
Skanningen tar några minuter att slutföra. När det är klart kommer det antingen att ge ditt system en ren hälsointyg, eller ge dig råd om rätt åtgärd att ta.
2. Undertext Malware
I maj 2017 publicerade forskare vid säkerhetsföretaget Check Point ett bevis på konceptvideo som visade hur skadlig kod som döljs i en textningsladd kunde angripa din dator.
Självfallet inträffar när du laddar ner filen på din dator från en textning repo. Det är särskilt besvärligt eftersom Kodi automatiskt automatiserar nedladdningsprocessen. Användarna har ofta ingen aning om att malware smittar dem.
Kodi behandlar repos som en pålitlig källa, vilket betyder att varken det eller din antivirusprogram, hämtar på skadlig kod när den kommer in i din maskin.
Check Point noterade att VLC, Popcorn Time och Stremio också är sårbara för samma attack. Det tillägger att många fler mediaspelare också kan vara i fara. Resultatet är att hundratals miljoner användare är sårbara.
Omri Herscovici, sårbarhetsforskargruppledare på Check Point, sa att den fragmenterade karaktären av textfilformat var skyldig:
“Leveranskedjan för undertexter är komplex, med över 25 olika undertexter i bruk, alla med unika egenskaper och funktioner. Detta fragmenterade ekosystem, tillsammans med begränsad säkerhet, betyder att det finns flera sårbarheter som kan utnyttjas.”
Även om Kodi nu har stängt smutthålet kan du vara i fara om du inte kör den senaste versionen av appen. Hur uppdaterar jag Kodi? Hur uppdaterar jag Kodi? För alla Kodis fantastiska funktioner kvarstår en klar omission: appen uppdaterar inte automatiskt sig själv. Läs mer . Kodi uppdateras inte automatiskt. Om du kör Windows eller Mac, kolla efter uppdateringar på Kodis hemsida. Processerna för uppdatering av Kodi på Android Hur man uppdaterar Kodi på Android Hur man uppdaterar Kodi på Android Uppdatering av Kodi på Android kan antingen vara mycket enklare eller mycket mer komplicerat. Allt beror på hur du valde att installera appen ursprungligen. Läs mer och uppdatera Kodi på Amazon Fire Stick Hur man uppdaterar Kodi på Amazon Fire Stick Hur man uppdaterar Kodi på Amazon Fire Stick Eftersom Kodi uppdateras så ofta är det viktigt att hålla din Kodi-app uppdaterad. Läs mer är lite annorlunda.
3. DDoS Botnet Attacks
I februari 2017 visade sig en av de mest populära Kodi-tilläggen i världen vara osäker. Exodus, som då hade miljoner av dagliga användare, var ett tillägg som gjorde det möjligt för användarna att få tillgång till upphovsrättsligt skyddat material olagligt.
För att förklara hela berättelsen måste vi ta ett steg tillbaka ett ögonblick.
Eftersom Exodus bryter mot lagen, ville dess dåutvecklare vara anonym. Han var bara känd av sitt handtag, Lambada. Rivaliserande utvecklare kopierade sitt arbete och hotade att avslöja sin sanna identitet, skapa en fejd.
I stället för att backa ner, gick Lambada på attacken. Han lade till flera rad kod till sin tillägg som automatiskt kontaktade en webbplats.
Vid närmare utredning konstaterades det att de riktade webbplatserna var hans motståndare. Lambada hade skapat en DDoS botnet som var och en av Exodus användare automatiskt blev en del av. Det innebar att miljoner människor oavsiktligt pingade webbplatser utan deras kunskaper.
Botnets är hemska för användare Vad är en Botnet och är din dator del av en? Vad är en Botnet och är din dator del av en? Botnets är en viktig källa till skadlig kod, ransomware, spam och mer. Men vad är botnet? Hur kommer de till liv? Vem styr dem? Och hur kan vi stoppa dem? Läs mer eftersom de kan användas för att sprida skadlig kod, minska din bandbredd och ha ett otaligt antal konsekvenser för privatlivet.
Det bör noteras att Lambada inte spred sig något skadligt. Men kom ihåg att Exodus var en av de mest kända Kodi-tilläggen.
Det finns massor av murkier Kodi-tillägg som kan, och gör, sprida skadlig kod och andra virus. Några av de vanligaste synderna är väldigt gamla tillägg på ditt system som har ändrat sin utvecklare flera gånger och forked versioner av populära tillägg.
Är Kodi videoströmmar risken för skadlig kod?
Vid 2018 RSA-konferensen gav Kurtis Minder, VD för säkerhetsföretaget GroupSense, ett samtal om det växande hotet om skadlig kod på Kodi.
Han hävdade att de två stora leveransmetoderna för skadlig programvara var via Kodi-plattformen och dess videoströmmar.
Men hans påståenden om videoströmmar är tvivelaktiga. Bogdan Botezatu, senior e-hotanalytiker vid BitDefender, hävdade att han hade sett sådana attacker i naturen sedan 2005: s trojan. Wimad, som utnyttjade DRM-tekniken på Windows-maskiner.
Hype vs Realitet: Hur sårbar är Kodi?
Alla dessa historier lyfter frågan: Är du verkligen i fara?
Tja, trots vad vissa upphovsrättsförespråkare hävdar, kom många stora säkerhetsföretag överens om att risknivån är ganska låg. Anti-virusutvecklare Avast säger att det ännu inte är något att se “Kodi-relaterade skadliga programvaror riskerar i naturen.” BitDefender sa att det enda signifikanta hotet var det tidigare diskuterade subtitlehotet.
Trusselnivån är dock inte noll. F-Secure noterade det “populäraste Kodi-plugins [...] verkar rena. Men det finns åtminstone några plugins som är klart skadliga.”
Självklart är skadlig programvara inte det enda säkerhetshotet som Kodi-användare står inför. 7 Säkerhets- och sekretessfrågor att överväga med en Kodi Media Box 7 Säkerhets- och sekretessfrågor att överväga med en Kodi Media Box Eftersom fler och fler fattar beslutet att avbryta kabeln TV-paket och klippa sladden fortsätter Kodi att växa i popularitet. Men är det så säkert som du tror? Läs mer . Sekretessproblem härrör från den okrypterade kommunikationen mellan Kodi-appen och tillägget från tredje part, medan det fortfarande är lagar juridiska problem om du använder Kodi på Amazon Fire TV. Hur din Amazon Fire TV Stick och Kodi kan orsaka juridiska problem. Hur din Amazon Fire TV-stick och Kodi kan orsaka juridiska problem Kodi och Amazon Fire TV Stick är vansinnigt populära. Men även om användarna lockas till både Kodi och Amazon Fire TV Sticks flexibilitet, kan de enkelt landa sig i lagligt varmt vatten. Läs mer .
Utforska mer om: Kodi, Malware, Online Security.