Confere abaixo sete perigos que o TV Box pode trazer para dentro da sua casa, segundo os sites e fóruns internacionais especializados no assunto de segurança online:
1. Ataques Man-in-the-Middle
Um ataque Man-in-the-Middle (MitM) acontece quando um hacker intercepta, retransmite e altera as comunicações entre duas partes, controlando assim toda a comunicação.
E quando falamos em comunicação não estamos falando de troca de mensagens por aplicativos de bate papo, mas qualquer tipo de acesso que alguÉm usando o seu modem/roteador esteja fazendo com algum site ou serviço da internet.
As partes afetadas continuam a acreditar que estão falando diretamente entre si, mas na realidade elas estão sendo manipuladas pelo hacker.
É um mÉtodo comum para distribuir malwares, embora a maioria dos protocolos criptográficos agora inclua uma forma de autenticação de ponto final para tentar evitá-los.
Dentro do Kodi, os ataques MitM segmentaram nos complementos do aplicativo.
Quando uma versão atualizada de um complemento É encontrada, ela É baixada e instalada automaticamente e o usuário só vê uma notificação pop-up confirmando a conclusão.
O processo do Kodi para encontrar novas atualizações É simples, em termos leigos, se o Kodi detectar que o arquivo MD5 local do add-on está desatualizado, ele tenta baixar um novo, o preocupante É que todo o processo de atualização É feito por HTTP sem criptografia.
Portanto, um hacker que interceptou o tráfego da sua rede e detectou que o Kodi está tentando atualizar um complemento pode enviar um arquivo MD5 aleatório quando o Kodi solicitar a atualização, instalando assim qualquer tipo de software mal intencionado no seu TV Box.
2. Complementos Desatualizados
O problema dos complementos desatualizados É uma ameaça maior ainda que a de um ataque MiM.
De acordo com algumas estimativas feitas por especialistas em segurança, aproximadamente 25% de todos os repositórios de complementos para o Kodi e aplicativos assemelhados estão mortos, adormecidos ou com conteÁºdo desatualizado.
O X da questão É que Kodi não sabe que esses complementos e repositórios estão mortos e a menos que você os remova manualmente do seu sistema, o Kodi continuará tentando baixar as atualizações.
Estes repositórios e complementos “mortos” estão prontos para … [MatÉria dividida em mais de uma página para facilitar a leitura em telefones celulares, links numerados para prosseguir para as próximas páginas estão logo após estes anÁºncios]
