Propaganda

À medida que mais e mais pessoas tomam a decisão de cancelar seus pacotes de TV a cabo e cortar o cordão Você deve cortar o cabo ou manter sua TV a cabo?Se você ainda está segurando sua assinatura a cabo, mas está debatendo se é hora de fazer uma alteração, estamos aqui para ajudar. Este guia deve ajudá-lo a decidir. consulte Mais informação , Kodi continua a crescer em popularidade.

Juntamente com o Plex, o software é um dos dois maiores players do setor 5 alternativas ao Windows Media Center para Windows 10O Windows 10 oferecerá muitos recursos novos, mas alguns favoritos antigos serão preteridos. O Windows Media Center não será mais suportado. Aqui estão aplicativos alternativos de media center compatíveis com o Windows 10 para ... consulte Mais informação . Existem algumas diferenças fundamentais entre os rivais, mas se você tomou a decisão de ficar "sem TV", não será longe a menos que tenha pelo menos um dos dois aplicativos instalados.

Kodi tem alguns benefícios fantásticos, mas nem tudo é fácil. Existem muitos problemas de segurança e privacidade associados que afetam seu uso.

Neste artigo, vou explicar sete problemas de segurança baseados em Kodi que você precisa conhecer.

1. Ataques do homem do meio

Um ataque Man-in-the-Middle (MitM) O que é um ataque do tipo intermediário? Jargão de segurança explicadoSe você já ouviu falar de ataques "intermediários", mas não sabe ao certo o que isso significa, este é o artigo para você. consulte Mais informação é quando um hacker intercepta, retransmite e altera as comunicações entre duas partes, controlando a conversa inteira. As partes afetadas continuam acreditando que estão conversando diretamente entre si.

É um método comum de distribuição de malware, embora a maioria dos protocolos criptográficos agora inclua uma forma de autenticação de terminal para tentar evitá-los.

No Kodi, os ataques do MitM têm como alvo os complementos do aplicativo.

Quando uma versão atualizada de um complemento é encontrada, ela é baixada e instalada automaticamente. O usuário vê apenas uma notificação pop-up confirmando a conclusão. O processo da Kodi para encontrar novas atualizações de maneira simples: nos termos do leigo, se a Kodi detectar que o arquivo MD5 local do complemento está desatualizado, ele tentará baixar um novo.

O preocupante é que todo o processo de atualização é feito por HTTP sem criptografia. Portanto, um hacker que interceptou o tráfego de rede pode enviar um arquivo MD5 aleatório quando o Kodi solicita a atualização.

2. Complementos desatualizados

O problema de complementos desatualizados exacerba a ameaça de um ataque MiM.

Segundo algumas estimativas, até 25% de todos os repositórios estão inoperantes, inativos ou com conteúdo desatualizado. Mas, como mencionado acima, a Kodi não sabe que esses complementos e repositórios estão mortos. A menos que você os remova manualmente do sistema, o Kodi continuará tentando baixar as atualizações.

Eles estão prontos para ataques MiM. É muito fácil para os hackers encontrar um repositório morto e sequestrar milhares de dispositivos como resultado.

A única maneira de encontrar complementos desatualizados é ler o log (complicado) ou verificar regularmente o portal do complemento (demorado).

Como sempre, as implicações são amplas e potencialmente graves. Os hackers podem clonar informações pessoais, roubar senhas e até instigar uma aquisição completa da sua máquina.

Complementos para o Kodi

3. Malware em complementos

Os complementos permitem acessar serviços Torne a TV mais social com esses complementos XBMCQuem disse que assistir à TV é anti-social? Os complementos podem trazer fotos do Facebook, Tweets ao vivo e muito mais para sua configuração do XBMC. consulte Mais informação como o YouTube e o Dropbox por meio do seu aplicativo Kodi. Eles também são o sonho de quem quer cortar uma corda - eles permitem que você (geralmente ilegalmente) transmita TV ao vivo, acesse bibliotecas de filmes e obtenha outro conteúdo de vídeo gratuito.

Dada a sua natureza, não surpreende que alguns dos complementos tenham origem suspeita. Nenhum deles é oficial.

Infelizmente, um complemento não autorizado pode ser tão sério quanto um vírus de computador comum. Como um dos desenvolvedores seniores da Kodi disse recentemente, "os complementos podem conter qualquer coisa, de códigos estranhos que cheiram o seu dispositivo a arquivos ZIP infectados".

Você pode ajudar a se proteger usando apenas complementos na lista de permissões do repositório oficial Kodi, mas os complementos oficiais não incluem nenhum conteúdo popular de TV, filmes e esportes. As pessoas que desejam acessar esse tipo de conteúdo continuarão sendo afetadas.

4. Rastreamento de ISP

Não toleramos o uso do Kodi para assistir conteúdo obtido ilegalmente Como transmitir TV ao vivo para o seu XBMCAssista ao vivo, transmitindo TV no seu centro de mídia XBMC - sem uma assinatura a cabo. Aqui estão alguns complementos que vale a pena conferir. consulte Mais informação , mas a realidade é que muitas pessoas usam o aplicativo para esse fim.

Se você mora nos Estados Unidos e usa o Kodi dessa maneira, pode esperar uma carta ameaçadora do seu ISP. Eles monitoram rotineiramente todo o tráfego da Web e recentemente adotaram uma visão particularmente sombria das pessoas que copiam conteúdo de TV e filmes no Kodi.

Alerta Comcast

Nesta fase, ninguém realmente sabe o que acontece depois que você recebeu a carta. Você poderia ser cortado? Eles estão passando as informações para outras agências governamentais? Seu palpite é tão bom quanto o nosso.

5. Caixas Kodi pré-carregadas

Pode ser difícil configurar o Kodi para iniciantes, e agora existe um mercado em expansão nas caixas pré-carregadas do Kodi. Uma análise superficial do Twitter durante grandes jogos da NFL ou da Premier League revela como o problema é generalizado.

As caixas geralmente são executadas no sistema operacional Linux, Android ou Chrome; Os sticks Amazon Fire também estão disponíveis, prontos para plug-and-play com sua TV.

Como Kodi destacou em uma postagem do blog, eles são perigosos de duas maneiras:

  1. Perda financeira - Eles costumam ser criados por pessoas que não têm a intenção de fornecer uma caixa estável e funcional. Eles só querem ganhar dinheiro rapidamente.
  2. Pirataria - O conteúdo das caixas pré-carregadas costuma ser considerado totalmente legal. Não é. Se você deseja piratear o conteúdo, deve fazê-lo por sua conta e risco. Você não deveria estar fazendo isso acidentalmente porque alguém te enganou.

Não compre caixas pré-carregadas. Aproveite o tempo para aprender as cordas e configurar sua própria caixa com suas próprias especificações.

6. Registro de status assistido pela Kodi

Abordei cinco questões de segurança, mas e as questões de privacidade mais próximas de casa?

Um problema é o registro de status assistido da Kodi. Ele marca todos os vídeos que você assistiu com um visto. Teoricamente, é fácil entender de onde você parou com uma série de TV ou filme.

Registro de status assistido pela Kodi

Parece ótimo, mas vem com problemas de privacidade. Isso não vai roubar suas senhas nem comprometer sua rede - mas pode ser embaraçoso. Você realmente quer que sua filha adolescente saiba que você é viciada em Gilmore Girls ?!

Felizmente, desabilitar é fácil. Devido ao número de skins diferentes em uso, não existe uma solução única para todos, mas você sempre poderá encontrar a opção nas configurações de capa.

7. Restos de banco de dados

O Kodi mantém um registro de todos os vídeos que você já assistiu no aplicativo. Não importa se você excluiu o vídeo de origem, removeu o repositório ou o complemento que parou de funcionar. Cada item é devidamente registrado no banco de dados de vídeo.

Obviamente, esse é um problema de privacidade. Não há nada no aplicativo que possa limpar o banco de dados. Há um botão "Limpar biblioteca", mas ele funcionará apenas com o conteúdo adicionado à Biblioteca de mídia.

Alguns fanáticos do Kodi tomaram medidas para resolver o problema. Eles lançaram um complemento chamado "Lavagem pré-lavagem do banco de dados“. Ele limpa o banco de dados de vídeo removendo referências a caminhos e arquivos antigos que não estão mais listados nas fontes do aplicativo.

Scrub do banco de dados Kodi

O complemento ainda está na versão beta, então use por seu próprio risco.

Quais questões o preocupam?

Eu mostrei sete preocupações de segurança e privacidade que você precisa conhecer, mas há mais.

Adoro saber o que te preocupa em usar o Kodi? Você sabia desses problemas? Mais importante ainda, estou interessado em aprender quais as medidas que você toma para não ser afetado por elas?

Você pode deixar seus pensamentos e sugestões na caixa de comentários abaixo.

Dan é um expat britânico que vive no México. Ele é o editor-gerente do site irmão do MUO, Blocks Decoded. Em vários momentos, ele foi o editor social, o criativo e o financeiro da MUO. Você pode encontrá-lo perambulando pelo salão da CES em Las Vegas todos os anos (pessoal de relações públicas, entre em contato!), E ele faz muitos sites nos bastidores…