Android TV boxů obsahoval už z výroby malware. Ohrožoval domácí síť

Více než 1,3 milionu Android TV boxů se stalo součástí rozsáhlého botnetu XCPE. Podle společnosti Google obsahovala zařízení škodlivý software přímo ve firmwaru. Uživatelé tak mohli být ohroženi ještě před prvním zapnutím zařízení.

Levné TV boxy jako bezpečnostní riziko

Za kompromitovanými zařízeními měl podle Googlu s vysokou mírou jistoty stát čínský výrobce Videostrong Technology, spojovaný také se značkou MECOOL. Malware umožňoval útočníkům využívat domácí internetová připojení jako rezidenční proxy, provádět reklamní podvody a instalovat další škodlivý software.

Android TV box není jediným rizikem

Při nákupu elektroniky lidé často příliš neřeší, kdo je výrobcem, odkud zařízení pochází a jakou má bezpečnostní historii. Rozhoduje především cena a dostupné funkce. Přitom se tento problém zdaleka netýká jen TV boxů. Podobná rizika mohou představovat různá chytrá zařízení připojená k internetu, od televizí a kamer až po další prvky domácí automatizace. Jakmile se takové zařízení připojí k domácí síti, může se stát vstupním bodem pro útočníky.

Zabezpečení domácí sítě začíná u připojených zařízení

Domácí síť dnes tvoří mnohem víc než počítač a telefon. Každá chytrá televize, kamera, router nebo levný Android TV box představuje další potenciální bezpečnostní riziko. Proto je důležité vybírat zařízení od důvěryhodných výrobců, pravidelně instalovat bezpečnostní aktualizace a nepoužívat neoficiální firmware z neověřených zdrojů. Vyplatí se také změnit výchozí přihlašovací údaje, zabezpečit Wi-Fi a oddělit méně důvěryhodná IoT zařízení od počítačů a dalších citlivých systémů. Kybernetická bezpečnost domácnosti totiž nezačíná až u antiviru, ale už při výběru zařízení, kterým dovolíme přístup k internetu a naší síti.

Google uvádí, že vedle TV boxů byly zasaženy i další Android zařízení, například systémy pro zdravotní péči, karaoke zařízení a digitální informační panely. 

Podobné hrozby ukazují, proč je důležité řešit nejen zabezpečení počítačů, ale také všech zařízení připojených k internetu. Součástí ochrany domácí sítě by měla být: 

• kontrola připojených zařízení
• pravidelná aktualizace firmwaru
• zabezpečení routeru
• monitoring síťového provozu

Právě monitoring může odhalit neobvyklou komunikaci, podezřelá spojení se zahraničními servery nebo zařízení, která bez vědomí majitele odesílají data.

Proč je to problém?

Napadené zařízení připojené k domácí síti může útočníkům posloužit jako vstupní bod k dalším zařízením. Pokud síť není dostatečně segmentovaná, mohou se pokusit získat přístup k počítačům, telefonům, síťovým úložištím nebo dalším systémům. Riziko se přitom netýká jen techniky, ale také soukromí. Kompromitované zařízení může zprostředkovávat odposlech síťové komunikace, sběr informací o používaných službách nebo zneužití domácí IP adresy k aktivitám, o kterých majitel vůbec nemusí vědět.  

Co s tím?
Jednou z možností, jak snížit riziko, je připojit chytrá zařízení přes samostatný router s vlastní sítí, případně využít Wi-Fi, která podporuje alespoň izolaci jednotlivých klientů. 
Další variantou je povolit zařízení přístup k internetu pouze v době potřebné pro aktualizace. Takové omezení ale může ovlivnit funkce závislé na cloudových službách. Někteří výrobci navíc mohou zařízení bez trvalého připojení k internetu zcela zablokovat.

Nejlepší variantou jsou oddělené sítě pomocí vlan, ale potřebujete switch a router, s podporou. Snadnou a levnější variantou může být druhý wifi router s vlastní siti. O podrobné konfiguraci si napíšeme někdy příště.