Is Your Android TV Streaming Box Part of a Botnet?
6 months ago
- #streaming-devices
- #copyright-infringement
- #cybersecurity
- Superbox流媒体设备以约400美元的一次性费用提供2200多个频道，但安全专家警告其会转发网络犯罪相关流量。
- Superbox声称其设备未违反版权法，但用户需安装第三方应用获取免费内容，从而绕过官方服务。
- 该设备用非官方应用商店替代Google Play，支持未经授权的流媒体播放，可能导致用户暴露于恶意软件和代理网络中。
- Superbox设备连接腾讯QQ等中国服务器及Grass IO等住宅代理服务，引发安全隐患。
- 去中心化带宽共享服务Grass IO否认与Superbox有关联，但承认其服务被不道德的代理网络滥用。
- Superbox母公司超媒科技（Super Media Technology）未作回应，其商业模式类似传销架构。
- Censys研究人员发现设备内置Tcpdump、Netcat等侵入工具，可劫持网络并绕过控制。
- Superbox依赖网红营销，提供50%佣金分成，显示其更关注网络扩张而非盈利。
- 谷歌与FBI警告'BadBox 2.0'僵尸网络正利用被入侵的安卓流媒体设备进行广告欺诈和撞库攻击。
- 受制裁的911S5代理改头换面为IPidea，与BadBox 2.0存在关联，通过住宅代理网络助长网络犯罪。
- Superbox用户可能违反《数字千年版权法》，面临法律诉讼、罚款或ISP服务中断等风险。
- FBI列出恶意流媒体设备特征：可疑应用市场、禁用Play Protect防护及异常流量等。