TV4 Nyheterna
Ekonomi & Teknik
Kan attackera infrastruktur – via svenskarnas kapade IPTV-boxar
För ett år sedan uppskattade analysföretaget Mediavision att omkring 14 procent av svenska hushåll använder illegal IPTV, vilket motsvarar drygt 640 000 stycken. Men trots att många nyttjar tjänsterna känner förmodligen få till vad det kan innebära, både för en själv och för Sverige. I rapporten “Consumer Risk from Piracy in the Nordic Countries” varnar it-säkerhetsexperterna Paul Watters och Joel Scanlan att pirattjänster är förenade med stora risker för användaren. Enligt forskarna råder en ökad risk för just nordiska kunder då länderna är rika, digitaliserade och har många användare av illegala tjänster. Hembeställda tv-boxar Ett vanligt sätt att nyttja IPTV är att beställa hem en tv-box från en piratleverantör och därmed få tillgång till tiotusentals live-kanaler, filmer och serier. Boxarna kan dock innehålla så kallad malicious malware – skadlig programkod – och när de kopplas upp mot ditt wifi, kan de användas för att ta över övriga uppkopplade enheter i hemmet, som till exempel din laptop eller mobiltelefon. ”Vi är oroade över risken för att en skadlig hotaktör på distans snabbt initierar installation och distribution av skadlig programvara bakom de grundläggande försvar som normalt skulle skydda en konsument – såsom brandväggar – under täckmanteln att tillhandahålla underhållning”, skriver forskarna och fortsätter: ”Denna metod kan beskrivas som en 'maskirovka' i rysk militärdoktrin”. I rapporten dras paralleller till tidigare attacker av det så kallade Mirai botnet, som var var ett uppmärksammat nätverk av kapade, internetuppkopplade enheter som användes för stora cyberattacker från 2016 och framåt. Fientligt ”botnet” Mirai infekterade bland annat övervakningskameror, routrar och smarta tv-apparater och kopplade ihop dem i ett ”botnet” – som därefter kunde styras centralt av en angripare. Nätverket användes främst för så kallade DDoS-attacker där enorma mängder trafik skickades för att slå ut olika webbplatser. I den nya rapporten varnar forskare att piratkopplade streamingboxar i teorin skulle kunna utnyttjas på samma sätt av statliga aktörer i attacker mot företag, myndigheter eller kritisk infrastruktur – via svenskarnas egna tv-rum. När TV4 Nyheterna, från anonymt konto, frågar en av Sveriges stora IPTV-leverantörer om deras tv-boxar är säkra får vi svaret: ”Det är givetvis helt säkert så länge du inte går in på märkliga hemsidor eller liknande på den :)” Pesonen som svarar är också tydlig med att tjänsten som tillhandahålls är helt laglig. Förslag: Vanliga kunder ska kunna straffas Enligt nuvarande lagstiftning är det olagligt att distribuera illegala streamingtjänster. Förra året tillsatte regeringen en utredning för att se över ett eventuellt förbud även för användare. Enligt förslaget ska straffet för konsumenterna bli böter, medan de som bedriver den kommersiella verksamheten ska kunna få upp till sex års fängelse. Regeringen bör dock inte göra användandet straffbart för vanliga konsumenter, utan i stället jaga de ofta kriminellt kopplade bolag som driver tjänsterna, menar SD som är emot förslaget. Framtiden för IPTV-kunder i Sverige är därmed oviss.