Malware XCPE tertanam dalam Android TV Box sejak di kilang: cara lindungi rangkaian rumah anda
Ringkasnya
- NACSA kata malware XCPE dikesan dalam peranti Android TV Box dan sudah tertanam dalam perisian tegar (firmware) sejak proses pembuatan di kilang.
- Malware ini sukar dibuang dengan cara biasa seperti menyahpasang aplikasi atau factory reset.
- Peranti yang dijangkiti boleh dijadikan sebahagian botnet, mencuri nama pengguna dan kata laluan, dan menjadi pintu untuk menyerang peranti lain dalam rangkaian rumah.
- Peranti yang dijangkiti masih berfungsi seperti biasa, jadi pengguna biasa sukar mengesannya.
- NACSA saran firmware dikemas kini secara berkala, kawalan akses diperketat dan rangkaian diasingkan supaya ancaman tidak merebak.
Agensi Keselamatan Siber Negara (NACSA) memberi amaran tentang malware XCPE yang dikesan dalam peranti Android TV Box. Malware ini sudah ada dalam peranti sejak di kilang, sebelum ia sampai ke tangan pengguna.
Apa maknanya kepada anda
Jika anda guna Android TV Box di rumah, peranti itu disambung ke Wi-Fi yang sama dengan telefon, komputer riba dan mungkin kamera CCTV anda. Menurut NACSA, peranti yang dijangkiti boleh mencuri kata laluan dan menjadi titik mula untuk menyerang peranti lain di rumah. Masalahnya, TV Box itu tetap berfungsi seperti biasa. Jadi, anda tidak boleh bergantung pada tanda luaran. Langkah paling berkesan ialah mengasingkan peranti seperti ini daripada peranti penting dan menyemak sumber pembelian anda.
Malware XCPE yang dikesan dalam peranti Android TV Box ialah ancaman serius, kata Ketua Eksekutif Agensi Keselamatan Siber Negara (NACSA), Megat Zuhairy Megat Tajuddin. Perisian hasad itu sudah tertanam pada peringkat perisian tegar, atau firmware, sejak proses pembuatan di kilang. Firmware ialah perisian asas yang mengawal peranti, di bawah aplikasi biasa. Ini bermakna peranti sudah dijangkiti sebelum pengguna mula menggunakannya.
Menurut Megat Zuhairy, ancaman ini berbeza daripada malware biasa. Malware biasa selalunya perlukan tindakan pengguna, seperti memuat turun aplikasi atau menekan pautan tertentu. XCPE pula sudah ada dalam peranti dari awal.
Beliau kata malware XCPE ada keistimewaan akses sistem (system-level privileges). Ia juga ada mekanisme kecekalan (persistence), iaitu cara untuk memasang semula dirinya daripada bahagian sistem yang dilindungi. Oleh itu, malware ini sukar dibuang dengan cara biasa seperti menyahpasang aplikasi atau melakukan factory reset, iaitu tetapan semula ke keadaan kilang.
Peranti yang dijangkiti boleh dijadikan sebahagian daripada rangkaian botnet. Botnet ialah kumpulan peranti yang dikawal penjenayah dari jauh. Menurut NACSA, penjenayah siber boleh guna peranti itu sebagai proksi kediaman untuk menyembunyikan trafik aktiviti jenayah mereka.
Antara risiko lain ialah kecurian maklumat peribadi dan kelayakan akses, seperti nama pengguna dan kata laluan. Penjenayah juga boleh melaksanakan arahan dari jauh melalui infrastruktur command and control, iaitu pelayan yang mereka guna untuk menghantar arahan. Megat Zuhairy kata peranti itu juga boleh menjadi titik permulaan untuk mencari dan mengeksploitasi kelemahan peranti lain dalam rangkaian rumah pengguna.
Beliau kata malware XCPE sukar dikenal pasti oleh pengguna biasa. Peranti yang dijangkiti masih boleh berfungsi seperti biasa walaupun malware aktif di belakang sistem.
Untuk mengurangkan risiko, NACSA tekankan prinsip keselamatan melalui reka bentuk (security by design). Maksudnya, keselamatan perlu diutamakan sejak peringkat pembangunan peranti. Langkah lain ialah memastikan firmware dikemas kini secara berkala, memperketat kawalan akses dan mengasingkan rangkaian (network isolation) supaya ancaman dalam satu peranti tidak merebak kepada peranti lain.
Megat Zuhairy juga kata penggunaan peranti yang disambung ke internet, atau Internet of Things (IoT), memperluaskan ruang serangan. Peti sejuk pintar, kamera litar tertutup (CCTV) dan televisyen pintar boleh menjadi sasaran jika ada kelemahan keselamatan. Namun, beliau kata isu sebenar ialah cara teknologi dibangunkan, dikonfigurasi dan dilindungi. Teknologi perlu digunakan secara selamat, bukan dielakkan.
Senarai semak: apa anda boleh buat malam ini
Langkah di bawah berdasarkan saranan NACSA tentang pengasingan rangkaian, kemas kini firmware dan kawalan akses, serta amalan keselamatan siber biasa. Ia boleh dibuat tanpa kemahiran teknikal yang tinggi.
- Senaraikan semua peranti pintar di rumah: TV Box, TV pintar, kamera CCTV, loceng pintu pintar dan seumpamanya. Catat jenama dan dari mana anda membelinya.
- Jika router anda ada pilihan rangkaian tetamu (guest network), sambungkan TV Box dan peranti IoT lain ke rangkaian itu. Biarkan telefon dan komputer riba di rangkaian utama.
- Tukar kata laluan Wi-Fi dan kata laluan admin router jika masih guna kata laluan asal daripada pembekal.
- Semak sama ada TV Box atau router ada kemas kini firmware rasmi daripada pengeluar, dan pasangkannya.
- Jangan log masuk akaun bank, e-mel kerja atau eWallet melalui TV Box. Guna telefon atau komputer yang anda percaya.
- Jika anda ragu tentang asal-usul TV Box anda, cabut palamnya dahulu. Ingat, NACSA kata factory reset tidak cukup untuk membuang malware ini.
- Jika anda syak akaun anda telah dicerobohi, tukar kata laluan dari peranti lain dan aktifkan pengesahan dua langkah.
Kenapa factory reset tidak membantu
Kebanyakan orang menganggap factory reset akan membersihkan peranti. Itu benar untuk aplikasi yang dipasang oleh pengguna. Namun, XCPE berada di dalam firmware, iaitu bahagian yang kekal selepas tetapan semula.
Bayangkan sebuah rumah yang pendawaiannya sudah dipasang salah oleh kontraktor. Menukar perabot tidak akan membetulkan pendawaian itu. Begitu juga TV Box yang dijangkiti dari kilang. Menurut NACSA, malware ini boleh memasang semula dirinya daripada bahagian sistem yang dilindungi.
Jadi, keputusan paling penting ialah tentang peranti itu sendiri. Jika anda tidak pasti sama ada ia selamat, lebih baik berhenti menggunakannya, atau sekurang-kurangnya asingkan ia daripada rangkaian utama rumah.
Tip memilih TV Box dan peranti pintar
Laporan ini tidak menyenaraikan jenama atau model yang terjejas. Namun, amalan umum yang selamat ialah membeli daripada pengeluar yang dikenali dan kedai rasmi. Pengeluar yang dikenali biasanya menyediakan kemas kini firmware secara berkala, iaitu salah satu langkah yang NACSA sarankan.
Berhati-hati dengan TV Box murah tanpa jenama, terutama yang dijual dengan janji ribuan saluran percuma. Peranti seperti ini sering tiada sokongan kemas kini dan sukar dikesan asal-usulnya.
Bagi keluarga di Lembah Klang yang ada banyak peranti pintar, misalnya kamera CCTV di pintu pagar dan TV pintar di ruang tamu, rangkaian tetamu ialah pelindung mudah. Jika satu peranti dijangkiti, peranti lain di rangkaian utama lebih sukar diserang.
Untuk latar belakang tentang ancaman siber terkini dan cara melindungi akaun bank, baca juga laporan WilayahKu sebelum ini tentang tahap ancaman siber negara.
Fakta penting
- Malware XCPE dikesan dalam peranti Android TV Box dan tertanam dalam firmware sejak di kilang.
- Ia sukar dibuang melalui menyahpasang aplikasi atau factory reset.
- Peranti dijangkiti boleh dijadikan botnet dan proksi kediaman, serta mencuri nama pengguna dan kata laluan.
- NACSA saran kemas kini firmware, kawalan akses lebih ketat dan pengasingan rangkaian.
Saranan NACSA
- Keselamatan melalui reka bentuk (security by design)
- Kemas kini firmware secara berkala
- Perketat kawalan akses
- Asingkan rangkaian supaya ancaman tidak merebak
Soalan lazim
Apakah malware XCPE?
Ia ialah perisian hasad yang NACSA kesan dalam peranti Android TV Box. Ia tertanam dalam firmware sejak di kilang dan sukar dibuang dengan cara biasa.
Bagaimana saya tahu TV Box saya dijangkiti?
Menurut NACSA, sukar untuk pengguna biasa mengesannya kerana peranti yang dijangkiti masih berfungsi seperti biasa. Oleh itu, langkah pencegahan seperti mengasingkan rangkaian lebih penting.
Adakah factory reset akan membuang malware ini?
Tidak. NACSA kata malware XCPE sukar dibuang melalui menyahpasang aplikasi atau factory reset kerana ia boleh memasang semula dirinya daripada bahagian sistem yang dilindungi.
Apakah risiko kepada keluarga saya?
Peranti yang dijangkiti boleh mencuri nama pengguna dan kata laluan, dijadikan sebahagian botnet, dan menjadi titik mula untuk menyerang peranti lain dalam rangkaian rumah anda.
Adakah TV pintar dan CCTV juga berisiko?
NACSA kata peranti IoT seperti peti sejuk pintar, CCTV dan televisyen pintar boleh menjadi sasaran jika ada kelemahan keselamatan. Pastikan firmware dikemas kini dan kata laluan asal ditukar.
https://www.astroawani.com/berita-malaysia/ancaman-siber-malware-xcpe-ditanam-dalam-peranti-sejak-pembuatan-di-kilang-nacsa