\n<\/p>\n
Se descubri\u00f3 que una caja de Android TV vendida en Amazon estaba cargada en secreto con malware, seg\u00fan un consultor canadiense de infraestructura y seguridad que compr\u00f3 el dispositivo.<\/p>\n
En publicaciones en GitHub(Se abre en una nueva ventana)<\/span> y Reddit(Se abre en una nueva ventana)<\/span>, Daniel Milisic advierte sobre el Android TV Box T95, que compr\u00f3 hace unos meses en Amazon. El producto, que tambi\u00e9n utiliza el chip Allwinner h616, se vende actualmente en Amazon y AliExpress, a partir de alrededor de $40. <\/p>\n Milisic not\u00f3 que algo no funcionaba cuando el sistema operativo Android 10 de la caja se firm\u00f3 con claves de prueba y ten\u00eda el puente de depuraci\u00f3n de Android abierto, dando acceso a cualquiera a trav\u00e9s de Ethernet y Wi-Fi. <\/p>\n \n<\/p>\n El Android TV Box T95 que compr\u00f3 Milisic. (Cr\u00e9dito: Milisic\/Amazon) Luego ejecut\u00f3 el software de bloqueo de anuncios Pi-hole en el dispositivo, lo que revel\u00f3 los diversos dominios de Internet a los que la caja de TV estaba tratando de conectarse. \u201cAs\u00ed es como descubr\u00ed cu\u00e1n desagradablemente esta caja est\u00e1 adornada con malware\u201d, escribi\u00f3 Milisic, y luego agreg\u00f3: \u201cLa caja estaba llegando a muchas direcciones de malware activas y conocidas\u201d.<\/p>\n Seg\u00fan su an\u00e1lisis, el malware funciona de manera similar a CopyCat.(Se abre en una nueva ventana)<\/span> Malware de Android, que puede secuestrar un dispositivo para instalar aplicaciones y mostrar anuncios para intentar generar ingresos para los ciberdelincuentes. Milisic tambi\u00e9n le dijo a PCMag que encontr\u00f3 evidencia de que un malware separado, llamado Adups, tambi\u00e9n estaba instalado en el dispositivo. <\/p>\n No est\u00e1 claro cu\u00e1ntas cajas de TV Android T95 est\u00e1n cargadas con el malware. Pero la publicaci\u00f3n de Milisic contiene consejos para los propietarios sobre c\u00f3mo averiguar si su producto se ve afectado. Si la TV box contiene la carpeta \u201c\/data\/system\/Corejava\u201d y el archivo \u201c\/data\/system\/sharedpreferencias\/abrir<\/em>prefer.xml\u201d, entonces el dispositivo ha sido comprometido. <\/p>\n Su publicaci\u00f3n en GitHub contin\u00faa ofreciendo una forma de desactivar parcialmente el malware interrumpiendo su ruta de comunicaci\u00f3n con los servidores controlados por piratas inform\u00e1ticos. Pero para los usuarios no expertos en tecnolog\u00eda, la forma m\u00e1s f\u00e1cil de abordar la amenaza es desconectar el producto. En una publicaci\u00f3n de Reddit(Se abre en una nueva ventana)<\/span>Milisic dijo que hacer un restablecimiento de f\u00e1brica simplemente reinstala el malware en la caja de TV. <\/p>\n El incidente es un recordatorio para tener cuidado al comprar productos de marcas tecnol\u00f3gicas desconocidas. Amazon no respondi\u00f3 de inmediato a una solicitud de comentarios.<\/p>\n Matricularse en Vigilancia de la seguridad<\/strong> bolet\u00edn de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.<\/p>\n Este bolet\u00edn puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un bolet\u00edn informativo indica su consentimiento a nuestros T\u00e9rminos de uso y Pol\u00edtica de privacidad. Puede darse de baja de los boletines en cualquier momento.<\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n
\n<\/small>\n<\/p>\nRecomendado por Nuestros Editores<\/h3>\n<\/div>\n<\/div>\n
\u00bfTe gusta lo que est\u00e1s leyendo?<\/h4>\n