{"id":24401,"date":"2026-09-24T17:01:23","date_gmt":"2026-09-24T15:01:23","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24401"},"modified":"2026-09-22T17:01:57","modified_gmt":"2026-09-22T15:01:57","slug":"smart-tv-box-residential-proxy-malware-threat","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/smart-tv-box-residential-proxy-malware-threat\/24401\/","title":{"rendered":"Quand votre TV devient un cheval de Troie : les nouveaux risques li\u00e9s aux proxys malveillants"},"content":{"rendered":"

En 2026, tout propri\u00e9taire d\u2019un routeur domestique classique, d\u2019un t\u00e9l\u00e9viseur connect\u00e9 ou d\u2019un bo\u00eetier TV sera une cible de choix pour les cybercriminels. Ces appareils sont facilement int\u00e9gr\u00e9s \u00e0 des botnets et \u00e0 des r\u00e9seaux de proxys r\u00e9sidentiels<\/a>, comme nous l\u2019avons d\u00e9j\u00e0 \u00e9voqu\u00e9.<\/p>\n

Les cybercriminels \u00ab\u00a0sous-louent\u00a0\u00bb l\u2019appareil infect\u00e9 en permettant \u00e0 des tiers de payer pour consulter n\u2019importe quel site Internet \u00e0 partir de l\u2019adresse IP de la victime, donnant ainsi l\u2019impression que c\u2019est le propri\u00e9taire de l\u2019appareil qui effectue ces actions. Ce service est tr\u00e8s pris\u00e9 dans toutes sortes d\u2019activit\u00e9s douteuses\u00a0: de la fraude publicitaire aux campagnes de spam, en passant par les attaques par force brute sur les mots de passe et le piratage de comptes. Dans notre article pr\u00e9c\u00e9dent, nous avons d\u00e9crit comment les routeurs domestiques peuvent \u00eatre d\u00e9tourn\u00e9s pour servir de proxys au sein de ces r\u00e9seaux. Aujourd\u2019hui, nous nous int\u00e9ressons \u00e0 une cat\u00e9gorie d\u2019appareils encore plus vuln\u00e9rables, mais tout aussi r\u00e9pandus\u00a0: les t\u00e9l\u00e9viseurs connect\u00e9s et les bo\u00eetiers TV.<\/p>\n

Ces appareils pr\u00e9sentent un int\u00e9r\u00eat particulier pour les cybercriminels pour deux raisons. Tout d\u2019abord, contrairement aux ordinateurs et aux smartphones, les t\u00e9l\u00e9viseurs sont presque toujours branch\u00e9s sur le secteur et disposent d\u2019une connexion Internet haut d\u00e9bit. Un \u00e9cran noir ne signifie pas que l\u2019appareil est \u00e9teint. De plus, en raison des limites des interfaces utilisateur et des outils de surveillance, des processus en arri\u00e8re-plan suspects peuvent facilement passer inaper\u00e7us aux yeux des utilisateurs.<\/p>\n

La menace \u00e9volue et devient de plus en plus agressive. Une \u00e9tude<\/a> r\u00e9cente a r\u00e9v\u00e9l\u00e9 qu\u2019une fois qu\u2019un proxyware s\u2019installe sur un bo\u00eetier, les risques pour son propri\u00e9taire vont bien au-del\u00e0 du simple d\u00e9tournement de son trafic.<\/p>\n

Anatomie de l\u2019infection<\/h2>\n

Les chercheurs se sont int\u00e9ress\u00e9s \u00e0 un bo\u00eetier TV tr\u00e8s populaire de la marque SuperBox, dont nous avions d\u00e9j\u00e0 parl\u00e9 dans un article publi\u00e9 pr\u00e9c\u00e9demment\u00a0: Votre d\u00e9codeur TV met-il votre r\u00e9seau \u00e0 la disposition d\u2019autres utilisateurs\u00a0?<\/strong><\/a><\/p>\n

La strat\u00e9gie marketing de SuperBox repose en grande partie sur la promesse d\u2019offrir des milliers de cha\u00eenes de t\u00e9l\u00e9vision sans abonnement ni frais mensuels. Mais tel qu\u2019il est livr\u00e9, l\u2019appareil n\u2019est en r\u00e9alit\u00e9 pas en mesure de remplir cette promesse. Pour acc\u00e9der \u00e0 des contenus pirat\u00e9s, vous devez installer la boutique d\u2019applications propri\u00e9taire de la marque.<\/p>\n

Lorsque vous la lancez et que vous installez des applications suppl\u00e9mentaires, les milliers de cha\u00eenes de t\u00e9l\u00e9vision s\u2019affichent bel et bien. Pendant ce temps, en coulisses, sans aucun avertissement ni demande d\u2019autorisation, l\u2019appareil inonde des sites externes de demandes non autoris\u00e9es, ce qui entra\u00eene une forte augmentation du trafic r\u00e9seau.<\/p>\n

Les chercheurs ont fait plusieurs d\u00e9couvertes alarmantes. Tout d\u2019abord, la victime est int\u00e9gr\u00e9e \u00e0 cinq botnets \u00e0 la fois. La SuperBox ex\u00e9cute simultan\u00e9ment les clients de plusieurs r\u00e9seaux de proxywares, qui tentent m\u00eame de se faire concurrence en emp\u00eachant l\u2019installation des logiciels concurrents.<\/p>\n

Mais le v\u00e9ritable choc, ce sont les attaques contre le r\u00e9seau interne. Le proxyware de la box de t\u00e9l\u00e9viseur n\u2019impose aucune restriction quant \u00e0 ce que ses \u00ab\u00a0clients\u00a0\u00bb payants peuvent r\u00e9ellement faire sur le r\u00e9seau. Ils peuvent acc\u00e9der non seulement \u00e0 des sites externes, mais aussi \u00e0 des appareils connect\u00e9s \u00e0 votre r\u00e9seau domestique.<\/p>\n

Habituellement, les param\u00e8tres de votre routeur domestique et de votre FAI vous prot\u00e8gent contre les attaques ext\u00e9rieures. Cependant, les proxywares contournent ces barri\u00e8res, car ils op\u00e8rent depuis l\u2019int\u00e9rieur m\u00eame du r\u00e9seau. Au cours d\u2019une exp\u00e9rience, les chercheurs ont confirm\u00e9 qu\u2019un pirate informatique sur Internet pouvait facilement exploiter le d\u00e9codeur infect\u00e9 pour acc\u00e9der au panneau d\u2019administration d\u2019un routeur domestique, comme un Linksys, qui n\u2019est cens\u00e9 \u00eatre accessible qu\u2019au propri\u00e9taire lorsqu\u2019il est connect\u00e9 au r\u00e9seau Wi-Fi domestique. Cela signifie que les pirates informatiques peuvent tenter de voler des donn\u00e9es sur d\u2019autres appareils du m\u00eame foyer, voire de chiffrer le stockage r\u00e9seau domestique (NAS).<\/p>\n

Dans le m\u00eame temps, des failles dans le micrologiciel d\u2019usine de SuperBox permettent \u00e0 des pirates informatiques d\u2019installer et d\u2019ex\u00e9cuter \u00e0 distance n\u2019importe quelle application avec des privil\u00e8ges de superutilisateur, et la menace est tout sauf hypoth\u00e9tique. Au cours des trois semaines de surveillance, le d\u00e9codeur test\u00e9 a subi plus de 1\u00a0300\u00a0attaques via le r\u00e9seau domestique proxy. Les pirates informatiques ont install\u00e9 trois types diff\u00e9rents de programmes malveillants, dont un module permettant de lancer des attaques DDoS.<\/p>\n

Ce programme malveillant utilise plusieurs m\u00e9thodes pour s\u2019implanter dans le syst\u00e8me, et il r\u00e9siste aussi bien aux red\u00e9marrages qu\u2019aux coupures de courant.<\/p>\n

Comment savoir si votre d\u00e9codeur est exploit\u00e9 par des pirates informatiques<\/h2>\n

Si vous disposez d\u2019un bo\u00eetier TV bon march\u00e9 ou d\u2019un t\u00e9l\u00e9viseur sous Android TV d\u2019une marque peu connue, il vaut mieux v\u00e9rifier qu\u2019il n\u2019y a pas d\u2019anomalies.<\/p>\n

La m\u00e9thode la plus fiable consiste \u00e0 passer en revue le trafic r\u00e9seau. Pour cela, acc\u00e9dez aux statistiques disponibles dans le panneau de configuration de votre routeur, mais notez que certains mod\u00e8les d\u2019entr\u00e9e de gamme peuvent ne pas proposer cette option. Cette fonctionnalit\u00e9 s\u2019appelle \u00ab\u00a0Traffic Analyzer\u00a0\u00bb sur les routeurs Asus, \u00ab\u00a0Traffic Usage\u00a0\u00bb sur les routeurs TP-Link et \u00ab\u00a0Traffic Monitor\u00a0\u00bb sur les routeurs Keenetic. Recherchez votre t\u00e9l\u00e9viseur ou votre bo\u00eetier dans la liste des appareils et v\u00e9rifiez la proportion entre les donn\u00e9es t\u00e9l\u00e9charg\u00e9es et celles charg\u00e9es. Ils devraient consommer beaucoup de donn\u00e9es pour t\u00e9l\u00e9charger des vid\u00e9os, tout en en envoyant tr\u00e8s peu. Si votre ordinateur transf\u00e8re discr\u00e8tement des gigaoctets de donn\u00e9es ou reste tr\u00e8s actif sur le r\u00e9seau m\u00eame lorsqu\u2019il est inactif, c\u2019est un signe r\u00e9v\u00e9lateur qu\u2019il est infect\u00e9.<\/p>\n

Si les statistiques relatives au trafic ne sont pas disponibles, recherchez des indices indirects\u00a0:<\/p>\n