Kodi: Παραβιάστηκε το Forum του

Η Kodi επιβεβαίωσε μια παραβίαση δεδομένων στο forum των χρηστών. Η ομάδα ανάπτυξης ενημερώθηκε για το hack αφού κυκλοφόρησε προς πώληση στο darknet.

Το λογισμικό Kodi, (η τελευταία έκδοση είναι το Kodi 20), δεν επηρεάστηκε από την παραβίαση.

Η αρχική έρευνα για το θέμα αποκάλυψε ότι ο εισβολέας παραβίασε έναν λογαριασμό ενός ανενεργού διαχειριστή του forum, και κατάφερε να αποκτήσει πρόσβαση στην κονσόλα διαχειριστή δύο φορές. Αυτό συνέβη στα μέσα Φεβρουαρίου του 2023.

Ο λογαριασμός διαχειριστή χρησιμοποιήθηκε για τη δημιουργία αντιγράφων ασφαλείας των βάσεων δεδομένων, τα οποία στη συνέχεια κατέβασε ο επιτιθέμενος.

Η Kodi απενεργοποίησε τον λογαριασμό για να αποτρέψει μελλοντική πρόσβαση στα συστήματά της, μόλις εντόπισε την παραβίαση. Επίσης, “πραγματοποίησε μια αρχική αναθεώρηση της υποδομής της ομάδας στην οποία είχε πρόσβαση το μέλος της ομάδας”, ανέφερε το περιστατικό στην αστυνομία του Ηνωμένου Βασιλείου και ειδοποίησε το Γραφείο του Επιτρόπου Πληροφοριών του ΗΒ.

Τα αντίγραφα ασφαλείας της βάσης δεδομένων που κυκλοφορούν στο darknet “περιέχουν όλες τις δημόσιες αναρτήσεις του forum, όλες τις αναρτήσεις του forum της ομάδας, όλα τα μηνύματα που αποστέλλονται μέσω του συστήματος ανταλλαγής μηνυμάτων χρήστη σε χρήστη, τα δεδομένα των χρηστών, όπως το όνομα του forum, την διεύθυνση email που χρησιμοποιείται για ειδοποιήσεις και ένα κρυπτογραφημένο (hashed και salted) κωδικό πρόσβασης που δημιουργήθηκε από το λογισμικό MyBB (v1.8.27)”.

Οι χρήστες του forum θα πρέπει να υποθέσουν ότι τα “διαπιστευτήρια του Kodi forum και τυχόν ιδιωτικά δεδομένα που μοιράζονται με άλλους χρήστες μέσω του συστήματος ανταλλαγής μηνυμάτων χρήστη σε χρήστη έχουν παραβιαστεί”.

Αν και οι κωδικοί πρόσβασης είναι κρυπτογραφημένοι, η Kodi θεωρεί ότι έχουν παραβιαστεί και ότι θα πρέπει να αλλάξουν.

Η Kodi ανακοίνωσε τα παρακάτω μέτρα για την αντιμετώπιση της παραβίασης:

• Όλα τα εκτεθειμένα δεδομένα email θα κοινοποιηθούν στο Have I Been Pwned, έναν ιστότοπο που δείχνει  εάν μια διεύθυνση email έχει αποτελέσει μέρος κάποιας παραβίασης.
• Σχεδιάζει να πραγματοποιήσει μια επαναφορά κωδικού πρόσβασης. Αυτό θα επαναφέρει όλους τους κωδικούς πρόσβασης και θα αποτρέψει περαιτέρω παραβιάσεις ή πρόσβαση σε προσωπικά δεδομένα. Οι χρήστες του forum του Kodi πρέπει να αλλάξουν τους κωδικούς πρόσβασης και στις άλλες υπηρεσίες, εάν χρησιμοποίησαν τον ίδιο.
• Το forum αναβαθμίστηκε στην τελευταία έκδοση και θα παραμείνει εκτός σύνδεσης για λίγες μέρες. Η πρόσβαση στην κονσόλα των διαχειριστών θα περιοριστεί και θα ενισχυθεί περαιτέρω.

Η επαναφορά των κωδικών πρόσβασης πιθανότατα θα γίνει μόλις επανέλθει το forum στο διαδίκτυο. Οι χρήστες θα ενημερωθούν μέσω email για την επαναφορά και θα πρέπει να ορίσουν ένα νέο κωδικό πρόσβασης κατά την πρώτη επίσκεψη στο forum.

[via]

 

Διώξεις στην Βρετανία για παράνομο IPTV Streaming

Περισσότεροι από 7.000 άνθρωποι στη Βρετανία, που είναι ύποπτοι ότι παρακολουθούν παράνομα τηλεόραση, θα λάβουν αυτή την εβδομάδα επιστολές από την αστυνομία, η οποία θα τους προειδοποιεί ότι ενδέχεται να αντιμετωπίσουν ποινή φυλάκισης!

Στην Ελλάδα, όπως, φυσικά, παντού στον κόσμο, προφανώς και απαγορεύεται να βλέπεις «πειρατική» τηλεόραση ή να κατεβάζεις υλικό από τα διάφορα torrentάδικα -όσα τέλος πάντων υπάρχουν ακόμη μετά την τελευταία επιχείρηση «σκούπα»…

Στο εξωτερικό, ωστόσο, και δη στη Βρετανία εν προκειμένω, σε αυτόν τον τομέα τα πράγματα είναι πολύ πιο αυστηρά. 

Ενδεικτικό είναι τώρα το γεγονός ότι περισσότεροι από 7.000 άνθρωποι, που είναι ύποπτοι ότι παρακολουθούν παράνομα τηλεόραση, θα λάβουν αυτή την εβδομάδα επιστολές από την αστυνομία, η οποία θα τους προειδοποιεί ότι ενδέχεται να αντιμετωπίσουν ποινή φυλάκισης!

Οι επιστολές στοχεύουν, συγκεκριμένα, σε εκείνους που είναι ύποπτοι ότι χρησιμοποιούν IPTV και κουτιά Kodi, για να βλέπουν -μεταξύ άλλων- συνδρομητικά κανάλια όπως το Sky Sports, που έχει τιμητική του, με την αστυνομία να προειδοποιεί ότι ενδέχεται να έχουν, πλέον, σοβαρά προβλήματα με τον νόμο.

Η επιστολή, ουσιαστικά, θα λέει στους χρήστες να σταματήσουν να χρησιμοποιούν τις συσκευές, προειδοποιώντας τους ότι εάν συνεχίσουν να παραβιάζουν τον νόμο, θα μπορούσαν να αντιμετωπίσουν ποινή φυλάκισης έως και πέντε χρόνια!

Όπως ανέφερε στο Chronicle Live, ο Kieron Sharp, Διευθύνων Σύμβουλος της Ομοσπονδίας κατά της Κλοπής Πνευματικών Δικαιωμάτων (FACT) «αυτές οι ειδοποιήσεις είναι μια άμεση και ανησυχητική κλήση αφύπνισης για άτομα που χρησιμοποιούν παράνομο streaming.

Εάν χρησιμοποιείτε παράνομες υπηρεσίες streaming, είστε υπεύθυνοι για τις ενέργειές σας και θα διωχθείτε νομικά».

Οι επιστολές φαίνεται πως πρόκειται να αποσταλούν σε κατοίκους, κυρίως, στη βόρεια Αγγλία, αλλά έχουν σταλεί ήδη και σε άλλα μέρη της χώρας τους τελευταίους μήνες.

Η ειδοποίηση καθιστά σαφές ότι οι αρχές θα ελέγχουν τους συνδρομητές, τονίζοντας ότι θα ξεκινήσει άμεσα έρευνα εάν αγνοηθεί η προειδοποίηση.

[via]

 

Τέλος για δημοφιλή add-on του Kodi μετά από αγωγή

Μερικά από τα μεγαλύτερα add-on του Kodi δεν είναι πλέον διαθέσιμα, όπως αναφέρει το σάιτ . TorrentFreak, καθώς τα ZemTV και Phoenix έκλεισαν έπειτα από μήνυση της αμερικανικής συνδρομητικής δορυφορικής πλατφόρμας Dish Network, ενώ στην συνέχεια το ίδιο έκαναν και άλλοι προγραμματιστές.

Τα add-on, τα οποία επιτρέπουν το δωρεάν streaming ταινίων, σειρών αλλά και “ζωντανού” τηλεοπτικού περιεχομένου, κατηγορούνται για την παραβίαση της πνευματικής ιδιοκτησίας διάφορων καναλιών. Σε δήλωση στο φόρουμ TVAddons, οι δημιουργοί του Phoenix Cosmix επιβεβαίωσαν τη διακοπή της λειτουργίας του, χωρίς ωστόσο να αναφέρουν τον ακριβή λόγο.

Φαίνεται πάντως ότι, παρόλο που η μήνυση του Dish Network στρέφεται εναντίον άλλων add-on, προγραμματιστές όπως η ομάδα Cosmix θέλουν να προλάβουν ενδεχόμενη μελλοντική αγωγή και τα χρηματικά ποσά που θα χρειάζονταν για τις αποζημιώσεις. Πολλοί προγραμματιστές άλλωστε ασχολούνται με τα add-on από χόμπι, χωρίς κάποιο οικονομικό όφελος.

Επομένως, καθώς οι αποζημιώσεις για την παραβίαση πνευματικών δικαιωμάτων μπορεί να φτάσουν στα ύψη (το Dish Network ζητά 150.000 δολάρια για κάθε παραβίαση), οι προγραμματιστές μπορεί να δεχθούν μεγάλο οικονομικό πλήγμα.

Υπενθυμίζεται πως πρόσφατη απόφαση του Ευρωπαϊκού Δικαστηρίου απαγόρευσε την πώληση set-top boxes με προεγκατεστημένα στο Kodi add-on που δίνουν πρόσβαση σε πειρατικό υλικό.

 

[via]