เมื่อคนมากขึ้นยกเลิกเคเบิลทีวีและ "Cut the cord" Kodi ก็ยิ่งนิยมขึ้น ร่วมกับ Plex เป็นสองผู้เล่นใหญ่ในวงการ มีความต่างพื้นฐานแต่ถ้าอยากดูทีวีแบบไม่มีเคเบิล ต้องมีอย่างน้อยหนึ่งแอป
Kodi มีข้อดีมาก แต่มีปัญหาความปลอดภัยและความเป็นส่วนตัวที่ต้องระวัง นี่คือ 7 ประเด็นที่ควรรู้
1. โจมตี Man-in-the-Middle (MitM)
MitM คือแฮกเกอร์สกัดฟัง ส่งต่อ และแก้ไขการสื่อสารระหว่างสองฝ่าย ทำให้ควบคุมการสนทนาทั้งหมด สองฝ่ายยังคิดว่าคุยกันตรงๆ วิธีทั่วไปในการกระจายมัลแวร์ แม้โปรโตคอลเข้ารหัสส่วนใหญ่จะมีการยืนยันปลายทางเพื่อป้องกัน
ใน Kodi โจมตี MitM เป้าหมายอยู่ที่ Add-ons เมื่อพบเวอร์ชันใหม่ของ Add-on จะดาวน์โหลดและติดตั้งอัตโนมัติ ผู้ใช้เห็นแค่ป๊อปอัพยืนยัน กระบวนการตรวจสอบอัปเดตของ Kodi เรียบง่าย: ถ้าไฟล์ MD5 ท้องถิ่นล้าสมัย จะพยายามดาวน์โหลดใหม่
จุดอ่อน: กระบวนการอัปเดตทั้งหมดทำผ่าน HTTP ไม่มีการเข้ารหัส แฮกเกอร์ที่สกัดเน็ตเวิร์กได้ สามารถส่งไฟล์ MD5 สุ่มเมื่อ Kodi ขออัปเดต
2. Add-ons ล้าสมัย
ปัญหา Add-ons ล้าสมัย ทำให้ภัยคุกคาม MiM รุนแรงขึ้น ประมาณ 25% ของ repositories ตาย/รอด/ล้าสมัย Kodi ไม่รู้ว่าตาย ยกเว้นคุณลบเอง มิฉะนั้น Kodi จะพยายามดาวน์โหลดอัปเดตตลอด
Repositories ตายเหล่านี้เป้าหมายง่ายสำหรับแฮกเกอร์ ไอจैकอุปกรณ์พันๆ เครื่องได้ วิธีหา Add-ons ล้าสมัย: อ่านล็อก (ยุ่งยาก) หรือเช็กพอร์ทัล Add-on บ่อย (ใช้เวลา) ผลกระทบกว้างขวาง: โคลนข้อมูลส่วนตัว ขโมยรหัสผ่าน ควบคุมเครื่องทั้งหมด
3. มัลแวร์ใน Add-ons
Add-ons ให้เข้าถึง YouTube, Dropbox ผ่าน Kodi และเป็นฝันของคน Cut cord—ดูทีวีสด หนัง ฟรี (มักผิดกฎหมาย) เพราะลักษณะนี้ Add-ons บางตัวมาจากแหล่งไม่ชัดเจน ไม่มีตัวไหนเป็น Official
Add-on ไวรัสร้ายแรงเท่าไวรัสคอมพิวเตอร์ทั่วไป นักพัฒนาอาวุโสของ Kodi เคยพูดว่า "Add-ons อาจมีโค้ดแปลกปลอมหรือไฟล์ ZIP ติดไวรัส" ป้องกันได้ด้วยการใช้ Add-ons ใน Whitelist ของ Repository อย่างเป็นทางการ แต่ Official Add-ons ไม่มีเนื้อหาทีวี/หนัง/กีฬายอดนิยม คนอยากดูเนื้อหาแบบนั้นยังคงเสี่ยง
4. ISP ติดตามการใช้งาน
ไม่เห็นด้วยการใช้ Kodi ดูเนื้อหาผิดกฎหมาย แต่ความเป็นจริงคือหลายคนใช้เพื่อวัตถุประสงค์นี้ ในสหรัฐฯ หากใช้ Kodi แบบนี้ คาดว่าจะได้จดหมายขู่จาก ISP พวกเขาติดตามトラフィกทั้งหมด และเข้มขึนกับคน Bootleg ทีวี/หนังบน Kodi
ยังไม่รู้ว่าหลังได้จดหมายจะเป็นยังไง: ตัดเน็ต? ส่งข้อมูลให้หน่วยงานรัฐ? ใครก็เดาไม่ได้
5. Kodi Boxes ติดตั้งไว้ล่วงหน้า (Pre-loaded)
Kodi ตั้งค่ายากสำหรับมือใหม่ ตลาด Pre-loaded Kodi Boxes กำลังเจริญ ดู Twitter ระหว่างแข่ง NFL/Premier League จะเห็นว่ากว้างแค่ไหน Boxes รัน Linux, Android, Chrome OS; Amazon Fire Stick พร้อมเสียบเล่นได้เลย
Kodi เตือนในบล็อกว่าอันตราย 2 ทาง: 1. เสียเงิน—ตั้งค่าโดยคนไม่กังวลความเสถียร แค่อยากหาเงินเร็ว 2. ละเมียลิขสิทธิ์—เนื้อหาใน Box บอกว่า合法 จริงๆ แล้วไม่ใช่ อยากปิเรตทำเองที่ความเสี่ยงของตัวเอง อย่าถูกหลอก
อย่าซื้อ Pre-loaded Boxes ใช้เวลาศึกษาตั้งค่าเองตามต้องการ
6. การบันทึกสถานะ Watched ของ Kodi
ครอบ 5 เรื่องความปลอดภัย แล้วเรื่องความเป็นส่วนตัวใกล้ตัวล่ะ? หนึ่งคือ Watched Status Logging ทิ้งเครื่องหมายถูกทุกวิดีโอที่ดู ทำให้ต่อยอดซีรีส์/หนังง่ายขึ้น
聽起來不錯 แต่มีปัญหาความเป็นส่วนตัว: ไม่ได้ขโมยรหัสผ่าน แต่อาจทำให้อับอาย—อยากให้ลูกสาวรู้ไหมว่าพ่อติด Gilmore Girls?! ปิดได้ง่าย แต่แต่ละ Skin ตั้งค่าต่างกัน หาได้ใน Skin Settings
7. ข้อมูลค้างใน Database
Kodi บันทึกทุกวิดีโอที่เคยดู ไม่ว่าจะลบไฟล์ต้นทาง ลบ Repository หรือ Add-on เสีย ทุกอย่างถูกบันทึกใน Video Database
นี่คือปัญหาความเป็นส่วนตัว ไม่มีเครื่องมือในแอปล้าง Database ปุ่ม "Clean Library" ทำงานได้เฉพาะเนื้อหาที่เพิ่มใน Media Library
แฟน Kodi บางคนสร้าง Add-on "Database Pre-Wash Scrub" ล้าง Video Database โดยลบอ้างอิงเส้นทาง/ไฟล์เก่าที่ไม่มีใน Sources แล้ว ยังเป็น Beta ใช้ความเสี่ยงของตัวเอง
คุณกังวลประเด็นไหน?
นี่ 7 ประเด็น แต่มากกว่านี้ คุณกังวลอะไรกับ Kodi? รู้จักประเด็นเหล่านี้ไหม? สำคัญที่สุด: คุณทำอะไรป้องกันไม่ให้โดน? แชร์ความคิดและคำแนะนำในความคิดเห็นครับ!
