Streaming-Box mit vorinstallierter Malware wird via Amazon angeboten

Falls ihr nach einem Streaming-Player sucht, macht ihr vielleicht lieber einen Bogen um die Android-TV-Box „T95“. Diese wird auch bei Amazon.de von diversen Verkäufern, auch Amazons UK-Sparte, angeboten. Wie ein Sicherheitsforscher herausgefunden hat, ist bei den Geräten direkt ab Werk Schadsoftware integriert.

Der Kanadier Daniel Milisic entdeckte dies dank der Software Pi-Hole. So konnte er nachvollziehen, wie die Box Verbindungen zu IP-Adressen aufbauen wollte, die für Verknüpfungen mit Malware bekannt sind. Dabei sind die T95-Boxen nicht nur via Amazon zu haben, sondern beispielsweise auch via Aliexpress.

Offen ist, ob hier nur vereinzelte Geräte oder ganze Chargen bzw. alle T95-Modelle von dem Malware-Problem betroffen sind. Milisic stellt zumindest bei GitHub ein Skript zur Verfügung, mit dem sich die schädliche Kommunikation unterbinden lässt. Dort erklärt er auch, wie ihr als Besitzer erkennt, ob euer Gerät infiziert ist. Offenbar ist die Malware allerdings ab Werk tief ins System integriert. So konnte er einige Komponenten kaum klar aufspüren, da sie so tief im ROM verankert sind.

Der Sicherheitsforscher vermutet, dass hier frei Haus die Malware „Copycat“ mitgeliefert wird. Diese wurde erstmals 2017 entdeckt und war damals Teil großer Adware-Kampagnen mit über 14 Mio. infizierten Android-Geräten. Am Ende ist natürlich die Frage, ob man sich beim Kauf eines Streaming-Players auf so ein Risiko einlassen will und dann nicht lieber doch einfach einen günstigen Fire TV oder ähnliches hernimmt. Im Falle von Milisic ging es primär um den Betrieb von Pi-Hole und dadurch fiel die ganze Malware-Misere eben auf.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.