7 Säkerhets- och sekretessfrågor att överväga med en Kodi Media Box

Eftersom fler och fler människor fattar beslutet att avbryta sina kabel-TV-paket och skär ledningen fortsätter Kodi att växa i popularitet. Men är det så säkert som du tror?

Eftersom fler och fler människor fattar beslutet att avbryta sina kabel-TV-paket och skär ledningen fortsätter Kodi att växa i popularitet.  Men är det så säkert som du tror?
Annons

När fler och fler människor fattar beslutet att avbryta sina kabel-TV-paket och klippa sladden ska du klippa sladden eller hålla kabeln? Ska du skära ledningen eller hålla din kabel-tv? Om du fortfarande håller fast vid din kabelabonnemang, men diskuterar om det är dags att göra en förändring, är vi här för att hjälpa. Den här guiden ska hjälpa dig att göra ditt sinne. Läs mer, Kodi fortsätter att växa i popularitet.

Tillsammans med Plex är mjukvaran en av de två största aktörerna inom branschen 5 Alternativ till Windows Media Center för Windows 10 5 Alternativ till Windows Media Center för Windows 10 Windows 10 kommer att erbjuda många nya funktioner, men vissa gamla favoriter kommer att avlägsnas. Windows Media Center stöds inte längre. Här är alternativa media center applikationer kompatibla med Windows 10 att ta ... Läs mer. Det finns några grundläggande skillnader mellan rivalerna, men om du har fattat beslutet att gå "TV-fri" kommer du inte att bli långt om du inte har minst en av de två installerade programmen.

Kodi har några fantastiska fördelar, men det är inte helt enkelt segling. Det finns många relaterade säkerhets- och integritetsproblem som påverkar användningen.

I den här artikeln kommer jag att förklara sju Kodi-baserade säkerhetsproblem som du måste vara medveten om.

1. Man-in-the-Middle Attacks

En man-i-mitten-attack (MitM) Vad är en man-i-mittenattack? Säkerhetsjargon förklarade Vad är en man-i-mittenattack? Security Jargon Explained Om du har hört talas om "man-in-the-middle" -attacker men inte helt säkra på vad det betyder är det här artikeln för dig. Läs mer är när en hacker avlyssnar, reläer och ändrar kommunikationen mellan två parter, vilket styr hela konversationen. De drabbade parterna fortsätter att tro att de pratar direkt med varandra.

Det är en vanlig metod för att distribuera skadlig kod, men de flesta krypteringsprotokoll innehåller nu en form av slutpunktsautentisering för att försöka förhindra dem.

Inom Kodi har MitM-attacker riktat till appens tillägg.

När en uppdaterad version av ett tillägg finns hittas den automatiskt och installeras. Användaren ser bara en popup-meddelande som bekräftar slutförandet. Kodis process för att hitta nya uppdateringar är enkla: på lekmanens villkor, om Kodi upptäcker att tilläggets lokala MD5-fil är out-of-date, försöker den ladda ner en ny.

Oroande är att hela uppdateringsprocessen sker via HTTP utan kryptering. Därför kan en hacker som har avlyssnat nätverkstrafiken skicka en slumpmässig MD5-fil när Kodi begär uppdateringen.

2. Föråldrade tillägg

Problemet med föråldrade tillägg förvärrar hotet om en MiM-attack.

Enligt vissa uppskattningar är upp till 25% av alla repositorier antingen döda, vilande eller har föråldrade innehåll. Men som nämnts ovan känner Kodi inte till dessa tillägg och repositories är döda. Om du inte tar bort dem manuellt från ditt system, fortsätter Kodi att försöka ladda ner uppdateringar.

Dessa är mogna för MiM-attacker. Det är väldigt lätt för hackarna att hitta ett dödförråd och kapa tusentals enheter som ett resultat.

Det enda sättet att hitta föråldrade tillägg är att antingen läsa loggen (komplicerat) eller regelbundet kontrollera tilläggets portal (tidskrävande).

Som alltid är implikationerna omfattande och potentiellt svåra. Hackers kan klona personlig information, stjäla lösenord och till och med inleda en fullständig övertagande av din maskin.

Kodi-tillägg

3. Malware i tillägg

Tillägg ger dig tillgång till tjänster Gör TV mer social med dessa XBMC-tillägg Gör TV mer social med de här XBMC-tilläggen Vem säger att titta på TV är anti-social? Tillägg kan ta med Facebook-bilder, Live Tweets och mer till din XBMC-inställning. Läs mer som YouTube och Dropbox genom din Kodi-app. De är också en cord-cutters dröm - de låter dig (ofta olagligt) strömma live-tv, få tillgång till filmbibliotek och få annat gratis videoinnehåll.

Med tanke på deras natur är det inte överraskande att några av tilläggen har en misstänkt ursprung. Ingen av dem är officiella.

Tyvärr kan ett skurkligt tillägg vara lika allvarligt som ett vanligt datavirus. Som en av Kodis seniorutvecklare sa nyligen "Add-ons kan innehålla allt från konstig kod som sniffar din enhet till smittade ZIP-filer."

Du kan skydda dig själv genom att bara använda whitelisted tillägg från det officiella Kodi-arkivet, men officiella tillägg innehåller inte någon av de populära TV-, film- och sportinnehållen. Människor som vill komma åt den typen av innehåll kommer fortfarande att påverkas.

4. ISP-spårning

Vi godkänner inte att du använder Kodi för att titta på olagligt erhållen innehåll Så här strömmar du live-tv till din XBMC Så här strömmar du live-tv till din XBMC Se live, direktuppspelning av TV på ditt XBMC-mediecenter - utan kabelabonnemang. Här är några tillägg som är värda att kolla in. Läs mer, men verkligheten är många människor som använder appen gör det för detta ändamål.

Om du bor i USA och du använder Kodi på det här sättet, kan du förvänta dig ett hotande brev från din Internetleverantör. De övervakar rutinmässigt all din webbtrafik och har nyligen tagit en synnerligen liten bild av personer som bootleg TV och filminnehåll på Kodi.

Comcast Alert

I det här skedet vet ingen verkligen vad som händer efter att du fått brevet. Kan du bli avskuren? Överlämnar de informationen till andra myndigheter? Din gissning är lika bra som vår.

5. Pre-Loaded Kodi Boxes

Kodi kan vara svårt att sätta upp för en nybörjare, och det finns nu en blomstrande marknad i förladda Kodi-lådor. En kortfattad titt på Twitter under stora NFL- eller Premier League-spel avslöjar hur utbredd problemet är.

Lådorna körs vanligtvis på Linux, Android eller Chrome-operativsystemet. Amazon Fire pinnar är också tillgängliga, redo att plug-and-play med din TV.

Som Kodi markeras i ett blogginlägg är dessa farliga på två sätt:

  1. Finansiellt förlust - De skapas ofta av personer som inte har för avsikt att tillhandahålla en stabil och arbetsboks. De vill bara göra en snabb pengar.
  2. Piratkopiering - Innehållet på de förbelastade lådorna brukar ofta vara helt lagligt. Det är inte. Om du vill piratkopiera innehåll bör du göra det på egen risk. Du borde inte göra det av misstag eftersom någon döpte dig.

Köp inte förbelastade lådor. Ta dig tid att lära sig repen och skapa din egen låda till dina egna specifikationer.

@Droidsticks Jag hade kodi på förut med en annan leverantör men hälften av tillägget var död. Ta bort det och sätt din guiden nu fast

- Markera (@mozeruk) 5 maj 2015

6. Kodi tittade på statusloggning

Jag har täckt fem säkerhetsproblem för att vara medveten om, men hur är det med privata frågor som ligger närmare hemmet?

Ett problem är Kodis tittat statusloggning. Den markerar varje video du har tittat med en kryssning. Det gör teoretiskt det enkelt att hämta där du slutade med en tv-serie eller film.

Kodi tittade på Status Logging

Det låter bra, men det handlar om integritetsfrågor. Det kommer inte att stjäla dina lösenord eller kompromissa med ditt nätverk - men det kan bli pinsamt. Vill du verkligen att din tonårsdotter vet att du är en Gilmore Girls missbrukare ?!

Tack och lov är det enkelt att inaktivera det. På grund av antalet olika skinn i bruk finns det ingen storlek som passar alla lösningar - men du kan alltid hitta alternativet inom hudinställningarna.

7. Databasrester

Kodi registrerar varje video du någonsin har sett på appen. Det spelar ingen roll om du raderade källvideot, tog bort förvaret eller tilläggsavslutningen. Varje objekt är plikttillat inloggad i videodatabasen.

Självklart är detta en integritetsfråga. Det finns inget i appen som kan städa ut databasen. Det finns en "Clean Library" -knapp, men den fungerar bara med innehåll som har lagts till mediebiblioteket.

Vissa Kodi fanatiker har vidtagit åtgärder för att lösa problemet. De har släppt ett tillägg som heter "Database Pre-Wash Scrub". Det kommer att städa upp videodatabasen genom att ta bort referenser till gamla sökvägar och filer som inte längre är listade i appens källor.

Kodi Database Scrub

Tillägget är fortfarande i beta, så använd på egen risk.

Vilka frågor berör dig?

Jag har visat dig sju säkerhets- och integritetsproblem som du behöver vara medveten om, men det finns fler.

Jag har kärlek att veta vad som gäller dig om att använda Kodi? Var du medveten om dessa problem? Viktigast av allt är jag angelägen om att lära mig vilka steg du tar för att stoppa dig själv att bli påverkad av dem?

Du kan lämna dina tankar och förslag i kommentarfältet nedan.

In this article