Ne tako davno čitali smo o malware koji je navodno preuzimao starije Amazon Fire TV uređaje. To nije baš bio slučaj, ali naslovi će biti naslovi. Stvar je bila ako ste omogućili instalaciju "nepoznatih izvora" — što omogućuje učitavanje aplikacija izvan bilo koje trgovine aplikacija povezan je s uređajem i nešto je što se ne događa samo od sebe — a onda je prevaren da učita taj zlonamjerni softver, mogao bi se proširiti na drugo Ispalite TV uređaje koji su slučajno imali omogućen ADB pristup (što bi otvorilo bežični priključak za bežični ADB pristup), a nikad ne biste znali da se to dogodilo.
Budimo jasni: ovakve stvari se šire tako što ljudi učitavaju hakirane stvari sa strane na svoje uređaje i ostavljaju ih ranjivima. Ponekad namjerno, da stvari "rade", a ponekad jer su zaboravili zatvoriti ulazna vrata. Ovaj malware nije samo dogoditi se, i nije nešto na što bi većina ljudi naletjela.
U svakom slučaju. Nova ažuriranje na Fire TV softver — Fire TV OS 5.2.6.6, koji očito jest počinjući se kotrljati — ubacuje još jednu zaštitu u mješavinu. Sada, da bi se aplikacija instalirala izvan Amazon Appstorea preko ADB-a, prvo ćete morati omogućite ADB pristup — ali tada ćete također morati ručno odobriti vezu s drugim uređajem u dodatak.
Zove se RSA Key Fingerprinting — zapravo kaže "Da, super je povezati se s ovim drugim uređaj, hvala na pitanju." I to je nešto što je uvedeno u Android 4.2.2 davno u 2013. (Fire TV-i pokreću verziju Androida, naravno.) Originalni Fire TV box objavljen je 2014., ali kao što svi znamo Fire TV OS ne odgovara glavnim izdanjima Androida. Na vlastitu opasnost, ponekad. (A stariji Fire TV OS 5 temelji se na Androidu 5.1, tako da ovdje stvarno nema isprike.)
Ako imate noviji Fire TV — 4K dongle ili noviji Amazon Fire TV Cube — to nikada nije bio problem. I osim ako niste čačkali po mjestima, a da zapravo niste znali što radite (ili ste bili prevareni da to učinite), to vjerojatno i nije bio problem.
Sve ovo znači da stariji Fire TV uređaji dobivaju sigurnosnu značajku staru 5 godina — i koju su stvarno trebali imati sve ovo vrijeme.