Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

IPTV Beliebte Android TV-Streamingboxen aus China sind verseucht mit Malware

Beliebte Android TV-Streaminboxen der chinesischen Anbieter AllWinner und RockChip enthalten laut TechCrunch vorinstallierte Malware und bergen somit ein unkalkulierbares Sicherheitsrisiko!

malware-android-tv-media-player-china.jpg
Beliebte Android TV-Boxen aus China sind verseucht mit Malware

Wer hätte das gedacht? Sicherheitsspezialisten der Webseite TechCrunch.com haben mehrere Android TV-Boxen genauer unter die Lupe genommen. Dabei kam heraus, dass beliebte Geräte von chinesischen Herstellern, die ihre Ware unter anderem auch über Amazon verkaufen, mit vorinstallierter Malware ausgeliefert werden. Diese verbindet die Android TV Streaming-Boxen mit einem großen Botnet, in dem sich bereits Tausende Geräte befinden, die ebenfalls mit Android laufen. Das Botnet unterhält derzeit einen Clickbot, der, ohne dass es der Nutzer weiß, im Hintergrund auf Anzeigen klickt, um Werbeeinnahmen zu generieren. Diese werden sicherlich dem Betreiber bzw. den Betreibern des Botnetzes zugutekommen.

Android TV-Boxen aus China: Ab in den Müll

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Die Android TV Mediaplayer aus China sind stylish, günstig und vor allem gefährlich!

Sicherheitsspezialist Daniel Milisic von TechCrunch hebt hervor, dass die Malware so designt ist, dass der Autor so ziemlich jede Payload über die Schadsoftware auf das System hochladen kann. Somit ist nicht ausgeschlossen, das z.B. Viren oder Scammer-Software ihren Weg auf die Android-TV-Boxen findet und sich von dort aus im Netzwerk ausbreiten. Milisic und der EFF Sicherheitsforscher Bill Budington sind sich sicher, dass sich die Malware nicht so einfach von der Hardware entfernen lässt. Sie empfehlen, die Geräte kurzerhand zurückzugeben oder wegzuwerfen, bevor diese noch schweren Schaden anrichten.

Günstige Android TV-Boxen meiden

Die in diesem Beitrag genannten Boxen von AllWinner und RockChip werden von unzähligen Händlern vertrieben, darunter auch namhafte Unternehmen wie Amazon. Die Geräte werden mit „Android TV“ beworben, in echt handelt es sich jedoch um eine mobile Android-Version mit einer modifizierten Nutzeroberfläche. Jeder Herstellern kann ein entsprechendes Gerät auf den Markt bringen, oder Qualitätskontrollen seitens Google über sich ergehen lassen zu müssen.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Der Nvidia Shield TV ist ein zertifizierter Android TV / Google TV Mediaplayer

Ganz anders sieht es da bei echten Android TV- und Google TV-Streaming-Boxen aus. Diese müssen nicht nur von Google zertifiziert werden, sondern auch von Anbietern wie Netflix, Prime Video usw. damit die entsprechenden Streamingdienste auf dem Gerät laufen. Zu diesen Geräten gehören unter anderem die Google Chromecasts, die beliebten Nvidia Shield Streaming-Player sowie Geräte von Nokia, Xiaomi uvm. Dieses Beispiel zeigt wieder einmal, wieso bestimmte Dinge einfach ihren Preis haben.

Quelle; 4kfilme
 
Wer erwartet den was anderes, und anders als hier is es in China Normal das Smartphones, und so werbe Verseucht sind.
 
Hinter dieser Meldung stehen sicher die Hersteller und Vertreiber von Markengeräten . Da wird Angst bei den Kunden geschürrt um die überteuerten Boxen an den Mann zu bringen.
Meine Chinabox läuft seit mehreren Jahren und hat nix mit Botnetzen am Hut lol.
mfg psychotie
 
In der Bild war auch letzt ne Überschrift "Android enthält ab Werk Schad SW". Ich habs gelesen und da wurde recht früh im Artikel etwas auf die Bremse getreten, bevor Google der Bild auf die Füße tritt. Da gings ebenfalls um "günstige" Smartphones, welche ihr Android über Drittanbieter beziehen und da in der Tat besagte SW drauf lief.

Alle sind mit Sicherheit nicht verseucht, aber man siehts den Dingern ja auch sofort an, welche die "bösen" sind. LOL

Die aktuellen TV haben doch fast alle die Möglichkeit ne m3u Liste abzuspielen, warum braucht man da eigentlich noch ne Streaming Box?
 
Malware auf Android-TV-Boxen: Google äußert sich zur Misere

Einige Streaming-Boxen sind direkt ab Werk mit Malware verseucht. Google hat die Sache zur Kenntnis genommen und einen Kommentar abgegeben.


Wir hatten bereits über das Thema berichtet, das schon seit einigen Monaten relevant ist. So werden die betroffenen Boxen auch bei Amazon.de angeboten. Vorinstalliert ist Malware, die sich unter anderem ohne euer Mitwissen mit einem Botnet verbindet und noch weitere Risiken mit sich bringt. Jetzt bezieht Google selbst, das Unternehmen hinter Android TV und Google TV, Stellung.

Dabei erklärt man, dass die Streaming-Boxen zwar mit Android TV beworben werden, es faktisch aber gar nicht verwenden. Die Geräte seien auch gar nicht offiziell dafür zertifiziert worden. Vielmehr handele es sich um Mediaplayer, auf welche die mobile Version von Android als Android Open Source Project (AOSP) aufgespielt worden sei. Dies stehe jedem frei und Google könne nicht intervenieren.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Nur das offizielle Android TV ist eigentlich für TVs und Mediaplayer gedacht.

Warum bringen die infizierten Modelle dann den Google Play Store und die Google-Dienste mit? Da handeln die Hersteller eigenmächtig und ohne Zertifizierung von Google. Daher sind die Geräte auch nicht für Play Protect zertifiziert bzw. nicht dadurch geschützt. Im Grunde zertifiziert Google die betroffenen Geräte also gar nicht und distanziert sich ausdrücklich.

Google rät Kunden vom Kauf der Streaming-Boxen ab


Dabei mahnt Google, dass Kunden nur Streaming-Player kaufen sollten, die Android TV oder Google TV mit Zertifizierung verwenden. Nur dann sei auch die Sicherheit garantiert. Letzten Endes lohne es sich also im eigenen Sinne, nur auf Geräte von offiziellen Partnern wie z. B. Nvidia oder Xiaomi zurückzugreifen. Wer bereits ein Gerät ohne Zertifizierung und ohne Play Protect besitzt, dem rät man eher von der weiteren Verwendung ab.


Quelle; 4kfilme
 
Hab auch so einen Billig-China-Böller - mit der Anleitung von Daniel Milisic (Github-Repo verlinkt bei
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
) bin ich die Malware hoffentlich los geworden. Besonders viel taugt die Box aber sowieso nicht.
 
Zurück
Oben