XMASKNEWS
Aktualizacja:
Android HeadlinesEN→PLHacking

Miliony urządzeń Android TV zainfekowanych złośliwym oprogramowaniem typu backdoor

Google rzekomo zerwało współpracę z jednym ze swoich partnerów dostarczających rozwiązania dla Google TV/Android TV po wykryciu backdoora.

Jeden z partnerów Google odpowiedzialny za dostarczanie komponentów do systemów Google TV oraz Android TV miał umyślnie wprowadzić do oprogramowania lukę typu backdoor. Działanie to umożliwiło nieautoryzowany dostęp i stworzyło ścieżkę do infekcji milionów urządzeń na całym świecie.

Czytaj też

Krebs on SecurityEN→PL

Firmy technologiczne rozbiły botnet wykorzystujący 1,3 mln przystawek Android TV jako proxy

Google i partnerzy zlikwidowali botnet XCPE, który infekował ponad 1,3 miliona urządzeń Android TV, by wynajmować ich połączenia internetowe do oszustw reklamowych i anonimizacji ruchu.

Czego się uczymy
  • Należy zachować szczególną ostrożność przy zakupie tanich, nieoficjalnych przystawek Android TV i urządzeń IoT z niepewnych źródeł, gdyż mogą mieć fabrycznie zainstalowane backdoory.
  • Użytkownicy powinni monitorować nietypowy ruch wychodzący z urządzeń w sieci domowej, co może świadczyć o wykorzystywaniu ich łącza jako proxy.
Hacking
Dark ReadingEN→PL

$6.3B Binance Hack Shows the Need to Test Attack Paths

Eksperci wskazują, że zrozumienie sposobów poruszania się atakujących wewnątrz sieci po uzyskaniu wstępnego dostępu jest kluczowe dla ochrony zasobów.

Czego się uczymy
  • Należy regularnie testować ścieżki ataku (attack paths), aby zrozumieć, jak napastnik może przemieszczać się wewnątrz sieci po uzyskaniu wstępnego dostępu.
  • Ochrona krytycznych zasobów wymaga analizy możliwości eskalacji uprawnień i lateral movement, a nie tylko zabezpieczania punktów wejścia.
Hacking