Magis TV Uyarısı: Ücretsiz TV ve futbol uygulaması bilgisayarınıza ve televizyonunuza neden zarar verebilir?

Magis TV, son aylarda en hızlı popülerlik kazanan uygulama olabilir. Bunun başlıca nedeni, ücretli TV, spor etkinlikleri, filmler ve dizilere ücretsiz erişim sağlamasıdır. Birçok kullanıcı bunu cep telefonlarına yüklese de, dizüstü bilgisayarlardan veya TV kutularından kullanma eğilimi de artmaktadır.

Sorun şu ki, yasadışı olmasının yanı sıra, herhangi bir cihazın dijital güvenliği için de ciddi bir risk oluşturuyor.

HDMI kablosuyla bir televizyona bağlanan dizüstü bilgisayarlar, Magis TV'nin yasadışı olarak dağıttığı içerikleri yayınlamak için kullanılabilir. Ancak, bu ücretsiz erişim arayışı kullanıcıları çok ciddi risklere maruz bırakabilir.

IPTV teknolojisini yasal olarak kullanan Flow, DirecTV Go veya Claro TV gibi servislerin aksine, Magis TV korsan içerik dağıtım sistemi olarak çalışıyor: Birisi resmi bir sinyal için ödeme yapıyor, onu engelliyor ve herhangi bir yasal çerçevenin dışında binlerce kullanıcıya yeniden dağıtıyor.

Resmi mağazalarda veya Microsoft Store gibi platformlarda bulunmadığı için kullanıcıların Magis TV'yi doğrulanmamış depolar veya forumlarda ve sosyal medyada dolaşan bağlantılardan indirmeleri gerekiyor.

Dosya genellikle Android emülatörleri için APK formatında veya Windows için uyarlanmış bir yürütülebilir dosya (.exe) olarak gelir. Her iki durumda da, herhangi bir önceki güvenlik kontrolü atlatılır.

Siber güvenlik uzmanları, bu tür "manuel" kurulumların birden fazla tehdide kapı açtığı konusunda uyarıyor. Magis TV'yi bir dizüstü bilgisayarda çalıştırarak, yazılım kritik sistem kaynaklarına erişebilir: ağ bağlantıları, kişisel dosyalar, depolanan bankacılık bilgileri , tarama geçmişi ve daha fazlası.

Çoğu durumda, bu tür korsan uygulamalar arasında Truva atları veya "bilgi hırsızları" (şifreleri, kredi kartı bilgilerini ve diğer hassas bilgileri toplamak için tasarlanmış programlar) bulunur; özellikle de aynı ev Wi-Fi ağında geziniyorsanız.

Proaktif tehdit algılama konusunda öncü bir şirket olan ESET , son dizileri izleme hevesinin, bir grup siber suçlunun kötü amaçlı uygulamalar aracılığıyla Android TV Box'lara kötü amaçlı yazılım dağıtmasına ve bunun sonucunda 2.000'den fazla dağıtılmış hizmet reddi (DDoS) saldırısına yol açmasına neden olduğu konusunda uyarıyor.

Bu operasyona karışan uygulamalardan biri de Magis TV'nin yanı sıra Tele Latino ve You Cine gibi şüpheli kökenli diğer yayın platformları.

En son ESET Tehdit Raporuna göre cihazlar, saldırganların enfekte cihazları uzaktan kontrol ederek spam başlatmalarına, veri çalmalarına veya DDoS yoluyla sunucuları aşırı yüklemelerine olanak tanıyan iyi bilinen bir botnet olan Mirai ile ilgili bir Truva atı türü kötü amaçlı yazılım tarafından hedef alındı. ESET bunu ilk olarak Eylül 2023'te Dr. Web tarafından açıklanan Android.Pandora olarak tespit etti.

ESET Latin Amerika BT güvenlik uzmanı Martina López, Clarín'e verdiği röportajda, "En elle tutulur sonuçlardan birini, öncelikle kişisel bilgilerin sızdırılması olarak görüyoruz. Bu, uygulamaların kendi verilerini, sahipleri ve güvenliği bilinmeyen sunuculara göndermesi veya reklam amaçlı saldırgan davranış izleyicilerinin entegre edilmesi yoluyla gerçekleşiyor" diyor.

Ve ekliyor: "Ek olarak, kimlik bilgileri, belgeler, resimler gibi mümkün olduğunca çok bilgi çalmayı amaçlayan kötü amaçlı kodların kurulumu. Hatta bu tür siber saldırıların daha sonra para hırsızlığına yol açtığı , belki de etkilenen kullanıcının aldığı ilk uyarı olan, ancak aynı zamanda kimlik hırsızlığına bile yol açtığı bazı durumlar oldu."

Öte yandan Reddit ve GitHub gibi forumlarda, Magis TV'yi PC'de test eden bazı kullanıcılar, sistemlerinde anormal davranışlar olduğunu bildirdi: harici sunuculara beklenmeyen bağlantılar, ekipmanın aşırı ısınması, gizli işlemlerin ortaya çıkması ve hatta hesapların hacklenmesi .

Gafgyt ve BotenaGo gibi varyantları kullanan saldırılar 2023'ün ikinci yarısında %59 azalsa da, bu ağlara hizmet veren zombi cihaz sayısı %58 artarak dünya genelinde 168.000 cihazı aştı .

Bu nedenle uzmanlar şunları öneriyor:

Öte yandan, Android TV kullanan birçok küçük elektronik cihaz (örneğin Amazon veya Xiaomi'den TV kutuları ve çubukları) genellikle Magis TV önceden yüklenmiş veya indirilebilir olarak gelir. Riskler bir dizüstü bilgisayardakiyle tam olarak aynı olmasa da, güvenlik uzmanları bunları bir TV'ye bağlamanın ev ağınızı tehlikeye atabileceği veya bilgisayar virüslerinin ( kötü amaçlı yazılım ) yayılmasını kolaylaştırabileceği konusunda uyarıyor.

"Telif hakkı ihlali konusunun ötesinde, başka hiçbir uygulaması olmayan, kullanıcının girdiği bilginin gerçekten çok az olduğu bir televizyon gibi bir cihazdan bahsettiğimizde, asıl risk, televizyonun bir botnet'in parçası olarak kullanılmasıdır; siber suçlular bu tür ağları kurarak daha sonra başka siber saldırılar gerçekleştirebilir veya hatta bunları paketler halinde diğer siber saldırganlara satabilir, böylece örneğin hizmet reddi saldırıları gerçekleştirebilirler."

Ve şöyle sonuca varıyor: "Kullanıcıyı doğrudan etkilemese de, yani belki de doğrudan bir bilgi hırsızlığı, para hırsızlığı, erişim kimlik bilgileri hırsızlığı söz konusu değil, televizyonlarına ve televizyonun işleme ve hesaplama kapasitesine ulaştığı doğru, ki bu çok az görünüyor, ancak bir dizi televizyondan, Akıllı TV'lerden bahsediyorsak, gerçekten bir etkisi oluyor ve gelecekte suç teşkil edecek faaliyetlere karışıyor."