Traficomin Kyberturvallisuuskeskus varoittaa, että markkinoille on päätynyt Android-laitteita, joissa on valmiiksi asennettu BadBox 2.0 -haittaohjelma. Kyse koskee erityisesti Android-pohjaisia televisioita, TV-bokseja ja muita kotiin liitettäviä päätelaitteita, joita myös suomalaiset ostavat netistä tai kaupoista.
Miten haittaohjelma toimii?
BadBox 2.0 hyödyntää laitteisiin upotettua takaovea: se voi käynnistää etämoduuleja, kerätä tietoa ja liittää laitteen bottiverkkoon ilman käyttäjän hyväksyntää. Monet näistä laitteista eivät ole Googlen sertifioimia, tarjoavat ilmaiselta kuulostavia suoratoistopalveluita ja kiertävät Android TV:n turvamekanismeja.
Vaikutukset Suomen ja Liettuan markkinoilla
Vaikka tuotteet ovat rantautuneet tunnetuille jälleenmyyjille Yhdysvalloissa, samankaltaisia edullisia TV-bokseja myydään myös Euroopassa ja jopa Lietuvos rinka -markkinoilla. Lietuvalaiset ostajat Vilniuje ja Kaune sekä suomalaiset verkkoasiakkaat voivat kohdata samoja riskejä; lietuviams ja suomalaisille käyttäjille suositellaan varovaisuutta nimeltään tuntemattomien laitteiden kanssa.
Vertailu virallisiin Android TV -laitteisiin
Google-sertifioidut Android TV -laitteet tarjoavat päivitystuen, vahvemman sovellusturvallisuuden ja selkeät sovelluskaupan säännöt. Edulliset, sertifioimattomat boksi- ja TV-mallit voivat tarjota edullisuutta, mutta niiden etuna ei ole luotettava tietoturva. Yrityksille ja kotitalouksille suosittelemme panostusta päivityksiin ja sertifioituihin tuotteisiin.
Suositukset suomalaisille kuluttajille ja yrityksille
Tarkista laitteen sertifikaatit, osta tunnetuilta jälleenmyyjiltä, eristä epäilyttävät laitteet omaan VLAN-verkkoonsa ja seuraa Traficomin ohjeita. Myös kehittäjien tulee huomioida NPM-ekosysteemissä leviävä npm-mato, joka käynnistyy automaattisesti saastuneen paketin asennuksessa.
Markkina- ja käyttötapojen merkitys
Suomessa kasvanut etätyön ja älylaitteiden käyttö lisää riskiä, jos kotiverkkoon liitetään epäluotettavia laitteita. Yritykset, mediatalot ja kuluttajat hyötyvät selkeästä laitteiden hallinnasta, laiteinventaarista ja säännöllisistä päivityksistä. Se auttaa estämään laitteiden hyödyntämisen bottiverkoissa ja vähentää haitallista liikennettä sekä kotiverkoissa että palveluntarjoajien verkoissa.
"Olen digitaalisen markkinoinnin asiantuntija ja intohimoinen data-analytiikan seuraaja. Kirjoitan Diginissä siitä, miten teknologia vaikuttaa liiketoimintaan ja yhteiskuntaan."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.