Kodi Medya Kutusu ile Dikkate Alınması Gereken 7 Güvenlik ve Gizlilik Sorunu

İlan

Giderek daha fazla insan kablolu TV paketlerini iptal etme kararı aldıkça ve kabloyu kes Kabloyu Kesmeli mi yoksa Kablolu TV'nizi mi Tutmalısınız?Kablo aboneliğinize hala devam ediyorsanız, ancak değişiklik yapma zamanı geldiğinde tartışıyorsanız, yardım etmek için buradayız. Bu kılavuz karar vermenize yardımcı olmalıdır. Daha fazla oku , Kodi popülaritesini artırmaya devam ediyor.

Plex ile birlikte, yazılım sektörün en büyük iki oyuncusu Windows 10 için Windows Media Center'a 5 AlternatifWindows 10 birçok yeni özellik sunacak, ancak bazı eski favoriler kullanımdan kaldırılacak. Windows Media Center artık desteklenmeyecek. İşte Windows 10 ile uyumlu alternatif medya merkezi uygulaması ... Daha fazla oku . Rakipler arasında bazı temel farklılıklar vardır, ancak "TV'siz" olma kararını verdiyseniz, yüklü iki uygulamadan en az birine sahip olmadıkça fazla ileri gidemezsiniz.

Kodi'nin bazı harika faydaları var, ancak hepsi basit yelken değil. Kullanımınızı etkileyen birçok ilişkili güvenlik ve gizlilik sorunu vardır.

Bu makalede, farkında olmanız gereken yedi Kodi tabanlı güvenlik sorununu açıklayacağım.

1. Ortadaki Adam Saldırıları

Ortadaki Adam (MitM) saldırısı Ortadaki Adam Saldırısı Nedir? Güvenlik Jargonu Açıklandı"Ortadaki adam" saldırılarını duyduysanız ancak bunun ne anlama geldiğinden emin değilseniz, bu sizin için bir makaledir. Daha fazla oku bir bilgisayar korsanı iki taraf arasındaki iletişimi keser, aktarır ve değiştirir, böylece tüm konuşmayı kontrol eder. Etkilenen taraflar, doğrudan birbirleriyle konuştuklarına inanmaya devam ediyor.

Kötü amaçlı yazılımları dağıtmak için yaygın bir yöntemdir, ancak çoğu şifreleme protokolü artık bunları denemek ve önlemek için bir tür son nokta kimlik doğrulama içerir.

Kodi içinde MitM saldırıları uygulamanın eklentilerini hedef aldı.

Bir eklentinin güncellenmiş bir sürümü bulunduğunda, otomatik olarak indirilir ve yüklenir. Kullanıcı yalnızca tamamlandığını onaylayan bir açılır bildirim görür. Kodi’nin yeni güncellemeleri bulma süreci basittir: Layman’ın terimleriyle, Kodi eklentinin yerel MD5 dosyasının güncel olmadığını tespit ederse yeni bir dosya indirmeye çalışır.

Endişe verici bir şekilde, tüm güncelleme işlemi şifreleme olmadan HTTP üzerinden yapılır. Bu nedenle, ağ trafiğini kesen bir hacker, Kodi güncelleştirmeyi istediğinde rasgele bir MD5 dosyası gönderebilir.

2. Eski Eklentiler

Eski eklentiler sorunu, bir MiM saldırısı tehdidini şiddetlendirir.

Bazı tahminlere göre, tüm depoların% 25 kadarı ya ölü, uykuda ya da güncelliğini yitirmiş içeriğe sahip. Ancak yukarıda belirtildiği gibi, Kodi bu eklentilerin ve depoların öldüğünü bilmiyor. Bunları sisteminizden manuel olarak kaldırmazsanız, Kodi güncellemeleri indirmeye çalışır.

Bunlar MiM saldırıları için olgunlaşmıştır. Bilgisayar korsanlarının ölü bir depo bulmaları ve sonuç olarak binlerce cihazı ele geçirmeleri çok kolaydır.

Eski eklentileri bulmanın tek yolu ya günlüğü okumak (karmaşık) ya da eklentinin portalını (zaman alıcı) düzenli olarak kontrol etmektir.

Her zaman olduğu gibi, sonuçlar geniş kapsamlı ve potansiyel olarak şiddetlidir. Bilgisayar korsanları kişisel bilgileri klonlayabilir, şifreleri çalabilir ve hatta makinenizi tamamen ele geçirmeye teşvik edebilir.

3. Eklentilerde Kötü Amaçlı Yazılım

Eklentiler hizmetlere erişmenizi sağlar Bu XBMC Eklentileriyle TV'yi Daha Sosyal YapınKim televizyon izlemenin anti-sosyal olduğunu söylüyor? Eklentiler XBMC kurulumunuza Facebook fotoğraflarını, canlı Tweet'leri ve daha fazlasını getirebilir. Daha fazla oku Kodi uygulamanız aracılığıyla YouTube ve Dropbox gibi. Aynı zamanda bir kablo kesicinin rüyasıdır - canlı TV izlemenize, film kitaplıklarına erişmenize ve diğer ücretsiz video içeriklerini almanıza (genellikle yasadışı olarak) izin verir.

Doğaları göz önüne alındığında, bazı eklentilerin şüpheli bir provenansa sahip olması şaşırtıcı değildir. Hiçbiri resmi değil.

Ne yazık ki, sahte bir eklenti normal bir bilgisayar virüsü kadar ciddi olabilir. Kodi’nin üst düzey geliştiricilerinden birinin yakın zamanda söylediği gibi, "Eklentiler, garip koddan cihazınızı enfekte eden ZIP dosyalarına kadar her şeyi içerebilir."

Yalnızca resmi Kodi deposundaki beyaz listeye eklenen eklentileri kullanarak kendinizi korumaya yardımcı olabilirsiniz, ancak resmi eklentiler popüler TV, film ve spor içeriklerinden hiçbirini içermez. Bu tür içeriğe erişmek isteyen kişiler etkilenmeye devam edecektir.

4. İSS Takibi

Kodi'yi kullanarak yasadışı yollarla elde edilen içeriği izle XBMC'nize Canlı TV AkışıKablo aboneliği olmadan XBMC medya merkezinizde canlı, TV yayını yapın. İşte incelemeye değer bazı eklentiler. Daha fazla oku , ancak gerçek bu uygulamayı kullanan bunu kullanan birçok insan.

Amerika Birleşik Devletleri'nde yaşıyorsanız ve Kodi'yi bu şekilde kullanıyorsanız, ISS'nizden tehdit edici bir mektup bekleyebilirsiniz. Tüm web trafiğinizi rutin olarak izliyorlar ve son zamanlarda Kodi'de TV ve film içeriğini bootleg yapan kişilerin özellikle loş bir görünümünü aldılar.

Bu aşamada, hiç kimse mektubu aldıktan sonra ne olacağını bilmiyor. Kesilebilir misin? Bilgileri diğer devlet kurumlarına mı aktarıyorlar? Sizin tahmininiz bizimki kadar iyi.

5. Önceden Yüklenmiş Kodi Kutuları

Kodi bir acemi kurmak zor olabilir ve şimdi önceden yüklenmiş Kodi kutularında gelişen bir pazar var. Büyük NFL veya Premier Lig oyunları sırasında Twitter'a lanet bir bakış, sorunun ne kadar yaygın olduğunu ortaya koyuyor.

Kutular genellikle Linux, Android veya Chrome işletim sisteminde çalışır; Amazon Fire çubukları da mevcuttur, TV'nizle tak ve çalıştır özelliğine sahiptir.

Kodi'nin vurguladığı gibi bir blog gönderisinde, bunlar iki şekilde tehlikelidir:

1. Finansal kayıp - Genellikle istikrarlı ve çalışma kutusu sağlama niyeti olmayan insanlar tarafından kurulurlar. Sadece hızlı bir para kazanmak istiyorlar.
2. Korsanlık - Önceden yüklenmiş kutulardaki içerik genellikle tamamen yasal olarak belirtilir. Değil. İçeriği korsan yapmak istiyorsanız, bunu yapmak kendi sorumluluğunuzdadır. Birisi sizi kandırdığı için bunu yanlışlıkla yapmamalısınız.

Önceden yüklenmiş kutuları satın almayın. Halatları öğrenmek için zaman ayırın ve kendi isteğinize göre kendi kutunuzu kurun.

6. Kodi İzlenen Durum Günlüğü

Farkında olmak için beş güvenlik sorununu ele aldım, ama eve yakın gizlilik sorunları ne olacak?

Bir sorun Kodi’nin İzlenen Durum Günlüğü. İzlediğiniz her videoyu bir onay işaretiyle işaretler. Teorik olarak, bir dizi veya filmle kaldığınız yerden devam etmeyi kolaylaştırır.

Harika görünüyor, ancak gizlilik sorunları var. Şifrelerinizi çalmayacak veya ağınızı tehlikeye atmayacak - ancak utanç verici olabilir. Genç kızınızın bir Gilmore Girls bağımlısı olduğunuzu bilmesini gerçekten istiyor musunuz ?!

Neyse ki, devre dışı bırakmak kolaydır. Kullanılan farklı kaplamaların sayısı nedeniyle, tüm çözümlere uyan tek bir boyut yoktur - ancak seçeneği her zaman cilt ayarlarında bulabilirsiniz.

7. Veritabanı Kalıntıları

Kodi, uygulamada izlediğiniz her videonun kaydını tutar. Kaynak videoyu silmeniz, havuzu kaldırmanız veya eklentinin çalışmayı durdurması önemli değildir. Her öğe video veritabanına güvenle kaydedilir.

Tabii ki, bu bir gizlilik meselesidir. Uygulamada veritabanını temizleyebilecek hiçbir şey yoktur. Bir “Kütüphaneyi Temizle” düğmesi vardır, ancak yalnızca Medya Kütüphanesine eklenen içerikle çalışır.

Bazı Kodi fanatikleri sorunu çözmek için adımlar attı. “Adında bir eklenti yayınladılar.Veritabanı Ön Yıkama Ovalama“. Artık uygulamanın kaynaklarında listelenmeyen eski yollara ve dosyalara yapılan referansları kaldırarak video veritabanını temizler.

Eklenti hala beta sürümündedir, bu nedenle kendi sorumluluğunuzdadır.

Sizi ne ilgilendiriyor?

Dikkat etmeniz gereken yedi güvenlik ve gizlilik endişesi gösterdim, ancak daha fazlası da var.

Kodi'yi kullanmakla ilgili endişelerinizi bilmek isterim? Bu sorunların farkında mıydınız? En önemlisi, onlardan etkilenmenizi önlemek için hangi adımları attığınızı öğrenmeye hevesliyim?

Düşüncelerinizi ve önerilerinizi aşağıdaki yorum kutusuna bırakabilirsiniz.