在安装这款承诺免费电影的设备前请三思

# 安装这款承诺免费看电影的设备前请三思 来源：https://arstechnica.com/security/2026/08/how-some-media-streaming-devices-open-home-networks-to-a-world-of-harm/ “开放的ADB端口是关键所在，”Plume研究员Gergely Eberhardt在邮件中写道。“配合root权限，仅需一条pm install命令就能静默安装任何APK文件。这相当于一次性绕过了Android所有默认保护机制：签名验证、'未知来源'限制、权限审查对话框，以及Play Protect扫描。” ## 入侵者叩门 开放的ADB端口与预装具有内置代理功能的应用程序形成危险组合，使SuperBox设备成为重大安全威胁。 Plume指出：“这种组合会导致进一步感染，涉及额外的住宅代理网络或物联网僵尸网络，而攻击者往往正是主代理网络的客户。设备所有者会在不知情的情况下被植入多个恶意程序，它们共同争夺硬件资源，并导致IP地址的声誉完全取决于这些恶意程序的实际用途。” 部分利用SuperBox的代理网络服务商会采取措施防止客户访问SuperBox用户的本地网络。例如近期被曝光的(https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks/)Popanet网络会屏蔽来自外部网络的本地IP地址段。即便如此，Popanet用户仍可通过指定特殊通配地址0.0.0.0访问本地IP，Android系统会将其路由至SuperBox的127.0.0.1地址。借助此入口点，代理用户即可访问设备所在的整个本地网络。 周一发布的文章还揭露即使是Popanet网络也在协助实时漏洞利用攻击。Plume在报告中指出： > 我们在前文描述的内网保护问题并非理论风险。为验证是否存在实际利用行为，我们进行了受控实验。我们作为住宅出口节点加入Popanet网络，并设置主机将所有通过隧道发往5555或5858端口（最常见的ADB端口）的连接重定向至本地蜜罐。从运营商视角看，我们的节点与普通住宅终端无异；但从内部监测，所有试图通过我们节点访问ADB端口的尝试均被记录。该节点运行超过三周，期间蜜罐共捕获1352次针对ADB端口的不同攻击尝试。所有攻击可归纳为两类环回地址攻击：第一类是0.0.0.0地址（直接使用或通过nip.io等通配DNS服务嵌入主机名），第二类是127.0.0.1地址——正如前文所述，代理系统本应通过isLoopbackAddress()方法屏蔽此地址。 截至本文发稿前，发送至[email protected]的评论请求尚未获得回复。