Voor Android apparaten is een waarschuwing van de FBI uitgegaan voor het Badbox2 exploit. Zijn de Android TV boxen van KPN veilig?

Waarom moet KPN op ieder virus/malware/botnet melding een statement geven?

Als je de tekst in jou link goed leest, weet je dat een provider STB dit botnet heeft gelijk de kans de Powerball te winnen

• Requiring Google Play protect settings to be disabled.
• Generic TV streaming devices advertised as unlocked or capable of accessing free content.
• Android devices that are not Play Protect certified.

Dag TDN,

Het gaat niet over een kleine kwetsbaarheid, er wordt melding gemaakt van minstens 10 miljoen devices. KPN kan waarschijnlijk binnen enkele minuten vaststellen dat hun settop boxen niet kwetsbaar zijn voor dit exploit. Ik kan dat niet. Maar de KPN box hangt wel in mijn thuisnetwerk, en in honderdduizenden andere, dus ik mag die vraag stellen en ik mag ook verwachten dat KPN een actief cybersecurity-beleid voert voor deze boxen. Daar hoort ook proactieve communicatie bij. In mijn werk heb ik zijdelings met deze materie te maken en daar is dit niet anders. De Europese regels hiervoor worden nog veel strenger de komende jaren, en terecht. 

1. De box van kpn is Android-TV, niet Android. 

2. De box is van Franse makelij, niet Chinees. En ook geen IoT.

3. Laat je niet bang maken. 

Het gaat om miljoen devices zonder Google certificering met de suggestie streamingsdiensten en tv-kanalen gratis te ontvangen met de eis Google Protect uit te schakelen. Welke provider biedt zulke illegale diensten aan?

Welke Europese regels zijn van toepassing voor het reageren op een generieke kwetsbaarheid? 

Het gaat om illegale “iptv” devices. 

KPN verstrekt dergelijke apparaten niet en hebben hier niets mee van doen. 
 

@TDN Het gaat om de European Cyber(security) Resilience Act (CRA). Als het gaat om implementatie wordt gebouwd op IEC 62443. waar voor leveranciers van componenten IEC-62443-4-1 en -4-2 van toepassing zijn. (De eerste voor eisen aan de organisatie en de processen, de tweede voor eisen aan het product). Een settopbox is een component in dit verhaal. De engelse Wikipedia geeft een behoorlijke uitleg van de CRA. De CRA gaat pas in 2027 volledig in werking maar gaat ook gelden voor bestaande apparaten. Dat wordt nog interessant. KPN zal hier alles van weten omdat ze zoveel strategische infrastructuur beheert.

​@Rumoldus Ik ben op de hoogte waar het om gaat en de hardware wordt al tijdens de fabricage in China bewust besmet met malafide software.
Heeft niets met KPN te maken. Daarbij, dit is al een hele poos bekend, oud nieuws dus.
Als je echt betrouwbare en geen opgeplofte clickbait stories wil, volg dan Daniël Verlaan op X (Twitter) voor echt betrouwbare ICT nieuwsitems.