KODI: Ang Blacklist ng 293 Add-on na Hindi Mo Dapat I-install

Malamang si KODI ang pinakamahusay na media player ng mga huling taon. Hindi lamang ito magagamit para sa halos anumang platform na maiisip natin (PC, mobile, Raspberry), ngunit mayroon din itong napakaraming hanay ng mga pag-andar.

Ito ay may kakayahang magbasa ng halos anumang format ng video at audio, bilang karagdagan sa pagkakaroon ng 100% na nako-customize na interface. Bagama't walang alinlangan, isa sa pinakadakilang atraksyon nito ay ang mga extension, na kilala rin bilang mga add-on. Maaari naming sabihin na ang mga ito ay maliit na "mga application" na ini-install namin sa KODI, sa paraang nagbibigay-daan ito sa amin upang palawakin ang kanilang mga posibilidad halos sa kawalang-hanggan.

Marami sa mga add-on na ito ay maaaring direktang mai-install mula sa opisyal na imbakan ng KODI. Malinaw, lahat ng mga extension na ito ay malinis, lehitimo at naaprubahan ng XBMC community o Team KODI. Sa grupong ito makakahanap kami ng mga add-on gaya ng Netflix, YouTube, at marami pang ibang legal na add-on para manood ng mga serye at pelikula sa KODI.

Mga extension para sa KODI na dapat nating iwasan kung ayaw nating mahawa ng malware

Ngunit huwag magkamali, maraming mga add-on na ginagamit upang tingnan ang bayad na nilalaman nang libre. Pinag-uusapan natin ang mga iyon mga extension na naka-install mula sa mga panlabas na repositoryoAt mag-ingat, dahil ang lahat ng kumikinang ay hindi ginto.

Bakit tayo nasa panganib kung nag-install tayo ng isa sa mga add-on na ito

Kapag may nag-install ng add-on para tingnan ang pirated na content, kadalasan ay hindi sila nagtataka tungkol sa epekto nito sa seguridad ng kanilang device. Sa katunayan, ito ang hook na ginagamit ng mga distributor ng malware para makalusot sa aming computer.

Ang mga developer ng KODI ay malinaw tungkol dito, at kinukumpirma na ang malware na pumapasok sa KODI ay nagagawa ito mga add-on na update para manood ng premium na content nang libre.

Sa ilang mga kaso, ang mga ito ay hindi lamang ginagamit upang mahawahan ang mga computer na may mga virus. Nang hindi na nagpapatuloy, ilang taon na ang nakalipas, ginamit ng may-ari ng isang kilalang add-on ang mga user nito upang gumawa ng botnet at magsagawa ng pag-atake ng DDoS.

Ang blacklist ng 293 potensyal na mapanganib na KODI add-on

Gaya ng ipinahiwatig sa opisyal na KODI wiki, ito ang 293 extension na lumalabag sa mga tuntunin ng paggamit ng KODI forum (tandaan na pinag-uusapan natin ang isang Open Source tool). Hindi lamang sinusuportahan ng mga developer ang mga panlabas na plugin na ito: ang kanilang paggamit ay maaari ring humantong sa pagbabawal o pagpapatalsik.

Mag-ingat sa mga lumang extension

Gaya ng binanggit namin sa itaas, karaniwang pumapasok ang malware sa pamamagitan ng mga update mula sa mga external na add-on na ito. Ang paraan na ginagamit ng mga cybercriminal ay talagang simple ngunit epektibo.

• Una, naghahanap sila ng mga lumang extension na inabandona ng kanilang mga developer. Dahil ang mga may-ari nito ay huminto sa pagbabayad para sa domain mula sa panlabas na mapagkukunang ito, binili nila ito.
• Kapag nakontrol na nila ang domain ng external na add-on na ito, sinasamantala nila ito para ipasok ang malware sa kanilang code. Sapat na ang mag-publish ng bagong update para kumalat ang malware sa lahat ng device na may naka-install na add-on.

Para sa kadahilanang ito, kung nakikita natin na mayroon tayo ilang panlabas na plugin para sa KODI na huminto sa paggana, ang pinakamagandang bagay ay i-uninstall ito sa lalong madaling panahon, dahil nanganganib kami na ito ay "magagamit muli" ng mga third party para makuha ang "bug" at tangayin kami.

Sasabihin ng ilan na ito ay banal na hustisya (tandaan kung para saan mo ginamit ang add-on na iyon), ngunit isa pa rin itong lubos na inirerekomendang paggamit, kahit man lang sa seguridad.