3 façons dont votre Kodi Box pourrait être exposée aux logiciels malveillants

Si vous êtes un utilisateur de Kodi et que vous utilisez une vaste gamme d’add-ons, vous devez faire attention. Vous pourriez vous exposer par inadvertance à des logiciels malveillants. Cryptojacking, botnets… il y a eu une longue liste de revendications de logiciels malveillants.

Nous allons examiner de plus près le cryptojacking, expliquer comment le gérer, puis vous parler de deux autres formes de malware Kodi que vous devriez surveiller..

1. Cryptojacking

Le cryptojacking est une forme relativement nouvelle de malware qui devient de plus en plus courante en raison de la valeur croissante des crypto-monnaies. En plus de Kodi, vous pouvez le trouver dans d'autres applications du Google Play Store. Cryptojackers sur Google Play: Comment éviter d'être victime de ce logiciel malveillant Cryptojackers sur Google Play: Comment éviter d'être victime de ce logiciel malveillant Inquiet des récentes informations de votre téléphone ralentissez? Cela pourrait être dû au cryptojacking Android. Voici ce que vous devez savoir à ce sujet et comment l’arrêter. Lire la suite .

En termes simples, un cryptojacker s'exécute secrètement sur la machine d'un hôte et extrait des crypto-monnaies à son insu.

En revanche, le cryptojacking n'est pas aussi dangereux que certaines autres formes de malware; il ne va pas verrouiller votre machine et vous obliger à une rançon ou essayer de voler vos identifiants bancaires en ligne.

Mais extraire la crypto est une tâche gourmande en ressources Est-il rentable de Cloud Mine Bitcoin? Est-il rentable de Cloud Cloud Mine Bitcoin? Il existe de nombreuses manières d’exploiter Bitcoin, y compris les services cloud. Mais est-ce rentable? Voici tout ce que vous devez savoir sur l’exploitation minière en nuage Bitcoin. Lire la suite . Il peut consommer de la bande passante et de la puissance de traitement de l'ordinateur, ce qui ralentit considérablement votre machine et votre réseau, voire provoque un crash complet..

Toute personne qui exécute Kodi est à risque, mais les personnes qui installent l'application sur des appareils Amazon Fire TV sont particulièrement vulnérables..

Une souche de virus appelée ADB.Miner, un programme malveillant se propage via le port 5555. Le port s'ouvre automatiquement lorsque vous activez les options de développement, ce qui est une étape nécessaire pour installer Kodi sur Fire TV. On pense que plus de 17 000 appareils sont en danger.

Le malware ADB.Miner exploite la crypto-monnaie Monero.

Comment protéger Kodi du cryptojacking

Pour vous protéger contre le cryptojacking sur Kodi, vous devez utiliser le module complémentaire Numérisation sans pièces de TVAddon. Il est basé sur l'extension de navigateur No-Coin.

Vous pouvez trouver l'add-on dans le référentiel Indigo. Il est disponible via Fusion (fusion.tvaddons.co). Consultez notre guide du débutant sur Kodi. Comment configurer et utiliser Kodi: Pour les débutants Comment configurer et utiliser Kodi: Pour les débutants Vous avez probablement entendu des gens parler de Kodi, mais de quoi s'agit-il? Et comment commencez-vous avec? Voici comment configurer et commencer à utiliser Kodi. Lire la suite si vous ne savez pas comment installer les pensions.

Une fois que vous avez installé Indigo, allez à Ajouts> Indigo sur la page d'accueil Kodi, puis faites défiler jusqu'à Numérisation sans pièces et cliquez dessus.

L'analyse prendra quelques minutes à compléter. Une fois l’opération terminée, le système affiche un état de santé irréprochable ou vous indique les mesures à prendre..

2. Malware de sous-titre

En mai 2017, des chercheurs de la société de sécurité Check Point ont publié une vidéo de validation du concept montrant comment des logiciels malveillants cachés dans un fichier de sous-titres pourraient attaquer votre ordinateur..

L'attaque elle-même se produit lorsque vous téléchargez le fichier sur votre ordinateur à partir d'un dépôt de sous-titres. Cela est particulièrement gênant, car Kodi automatise généralement le processus de téléchargement. les utilisateurs n'ont souvent aucune idée que le malware les infecte.

Kodi considère le dépôt comme une source de confiance, ce qui signifie que ni le logiciel antivirus ni celui-ci ne détecte le malware dès son entrée dans votre ordinateur..

Check Point a noté que VLC, Popcorn Time et Stremio sont également vulnérables à la même attaque. Il ajoute que beaucoup plus de lecteurs multimédias pourraient également être en danger. En conséquence, il pense que des centaines de millions d'utilisateurs sont vulnérables.

Omri Herscovici, responsable de l'équipe de recherche sur les vulnérabilités chez Check Point, a déclaré que la nature fragmentée des formats de fichiers de sous-titres était à l'origine du problème:

“La chaîne logistique pour les sous-titres est complexe, avec plus de 25 formats de sous-titres différents, tous dotés de fonctionnalités et de capacités uniques. Cet écosystème fragmenté, associé à une sécurité limitée, signifie que de multiples vulnérabilités pourraient être exploitées..”

Bien que Kodi ait maintenant éliminé cette échappatoire, vous pourriez courir un risque si vous n'exécutez pas la dernière version de l'application Comment mettre à jour Kodi? Comment mettre à jour Kodi? Malgré toutes les fonctionnalités incroyables de Kodi, une omission flagrante demeure: l'application ne se met pas à jour automatiquement. Lire la suite . Kodi ne se met pas à jour automatiquement. Si vous utilisez Windows ou Mac, vérifiez les mises à jour sur le site Web de Kodi. Les processus de mise à jour de Kodi sur Android Comment mettre à jour Kodi sur Android Comment mettre à jour Kodi sur Android La mise à jour de Kodi sur Android peut être beaucoup plus simple ou beaucoup plus compliquée. Tout dépend de la façon dont vous avez choisi d'installer l'application à l'origine. En savoir plus et mettre à jour Kodi sur Amazon Fire Stick Comment mettre à jour Kodi sur Amazon Fire Stick Comment mettre à jour Kodi sur Amazon Fire Stick Parce que Kodi se met à jour si souvent, il est essentiel de maintenir votre application Kodi à jour. Lire la suite sont légèrement différentes.

3. DDoS Botnet Attacks

En février 2017, l'un des additifs Kodi les plus populaires au monde s'est révélé dangereux. Exodus, qui comptait à l'époque des millions d'utilisateurs quotidiens, était un ajout qui permettait aux utilisateurs d'accéder illégalement à du matériel protégé par le droit d'auteur..

Pour expliquer toute l'histoire, il faut prendre un peu de recul.

Parce qu'Exodus enfreignait la loi, son développeur d'alors voulait rester anonyme. Il n'était connu que par son manche, Lambada. Les développeurs de Rival copièrent son travail et menacèrent d'exposer sa véritable identité, créant ainsi une querelle.

Au lieu de reculer, Lambada a attaqué. Il a ajouté plusieurs lignes de code à son add-on qui a automatiquement contacté un site Web..

Un examen plus approfondi a révélé que les sites Web visés étaient ceux de ses adversaires. Lambada avait créé un botnet DDoS auquel chaque utilisateur d'Exodus est automatiquement devenu membre. Cela signifiait que des millions de personnes cinglaient des sites par inadvertance à leur insu.

Les botnets sont terribles pour les utilisateurs Qu'est-ce qu'un botnet et votre ordinateur en fait-il partie? Qu'est-ce qu'un botnet et votre ordinateur en fait-il partie? Les botnets sont une source majeure de logiciels malveillants, de ransomwares, de spam, etc. Mais qu'est-ce qu'un botnet? Comment naissent-ils? Qui les contrôle? Et comment pouvons-nous les arrêter? En savoir plus, car ils peuvent être utilisés pour propager des logiciels malveillants, réduire votre bande passante et avoir un nombre incalculable d'incidences sur la vie privée.

Il convient de noter que Lambada n'a rien diffusé de malicieux. Cependant, gardez à l'esprit qu'Exodus était l'un des add-ons Kodi les plus connus..

Il existe de nombreux compléments Kodi plus obscurs qui peuvent, et le font, propager des logiciels malveillants et d'autres virus. Certains des coupables les plus courants sont de très anciens add-ons sur votre système qui ont changé de développeur à plusieurs reprises et des versions fourchues des add-ons les plus populaires..

Les flux vidéo Kodi sont-ils à risque de programmes malveillants??

Lors de la conférence RSA 2018, Kurtis Minder, PDG de la société de sécurité GroupSense, a présenté un exposé sur la menace croissante des logiciels malveillants sur Kodi..

Il a affirmé que les deux principales méthodes de diffusion des programmes malveillants utilisaient la plate-forme Kodi et ses flux vidéo..

Cependant, ses affirmations concernant les flux vidéo sont discutables. Bogdan Botezatu, analyste principal des menaces électroniques chez BitDefender, a déclaré qu'il avait été témoin de telles attaques dans la nature depuis Trojan.Wimad, une entreprise qui exploitait la technologie DRM de 2005 sur des ordinateurs Windows..

Battage médiatique et réalité: le Kodi est-il vulnérable??

Toutes ces histoires soulèvent la question: Êtes-vous vraiment à risque??

Eh bien, malgré ce que prétendent certains défenseurs du droit d'auteur, de nombreuses grandes entreprises de sécurité ont convenu que le niveau de risque est assez faible. Le développeur antivirus Avast affirme ne pas en avoir encore vu “Les risques liés aux logiciels malveillants liés à Kodi sont à l'état sauvage.” BitDefender a déclaré que la seule menace significative était la menace de sous-titres discutée précédemment.

Le niveau de menace n'est pas nul, cependant. F-Secure a noté que “la plupart des plugins Kodi […] semblent propres. Mais il y a au moins quelques plugins qui sont clairement malveillants.”

Bien sûr, les logiciels malveillants ne sont pas la seule menace à la sécurité des utilisateurs de Kodi 7 Problèmes de sécurité et de confidentialité à prendre en compte avec une Kodi Media Box 7 Problèmes de sécurité et de confidentialité à prendre en compte avec une Kodi Media Box De plus en plus de personnes décident d'annuler leur câble. Forfaits télé et couper le cordon, Kodi continue de gagner en popularité. Mais est-ce aussi sécurisé que vous le pensez? Lire la suite . Les problèmes de confidentialité découlent de la communication non chiffrée entre l'application Kodi et les additifs tiers. Il subsiste néanmoins des problèmes juridiques si vous utilisez Kodi sur Amazon Fire TV. Comment votre clé USB Fire TV et Kodi pourraient causer des problèmes juridiques TV Stick et Kodi pourraient causer des problèmes juridiques Kodi et le bâton de télévision Amazon Fire sont incroyablement populaires. Cependant, bien que les utilisateurs soient attirés par la flexibilité de Kodi et du bâton Amazon Fire TV, ils pourraient facilement se poser eux-mêmes dans l'eau chaude légale. Lire la suite .

Explorer plus sur: Kodi, Malware, Online Security.