KODI: La llista negra de 293 add-ons que mai hauries d'instal·lar

KODI és probablement el millor reproductor multimèdia dels darrers anys. No només està disponible per a pràcticament qualsevol plataforma que se'ns acudeixi (PC, mòbil, Raspberry), sinó que compta amb un set de funcionalitats aclaparadora.

És capaç de llegir gairebé qualsevol format de vídeo i àudio, a més de comptar amb una interfície 100% personalitzable. Encara que sens dubte, un dels seus atractius més grans són les extensions, també conegudes com a add-ons. Podríem dir que són petites “aplicacions” que instal·lem a KODI, de manera que ens permet ampliar les seves possibilitats gairebé fins a l'infinit.

Molts d'aquests add-ons es poden instal·lar directament des del repositori oficial de KODI. Evidentment, totes aquestes extensions estan netes, són legítimes i han estat aprovades per la comunitat de XBMC o Team KODI. En aquest grup trobaríem add-ons com el de Netflix, YouTube, i molts altres add-ons legals per veure sèries i pel·lícules a KODI.

Extensions per a KODI que hem d'evitar si no volem ser infectats per codi maliciós (malware)

Però no ens enganyem, hi ha molts add-ons que sutilitzen per veure contingut de pagament gratis. Parlem d'aquestes extensions que s'instal·len des de repositoris externs, i compte, perquè no és or tot el que llueix.

Per què correm perill si instal·lem un d'aquests add-ons

Quan algú s'instal·la un add-on per veure contingut pirata, normalment no es pregunta sobre l'efecte que això pot tenir sobre la seguretat del dispositiu. De fet, aquest és el ganxo que utilitzen els distribuïdors de malware per infiltrar-se al nostre equip.

Els desenvolupadors de KODI ho tenen clar, i confirmen que el codi maliciós que entra a KODI ho fa a través de les actualitzacions d'add-ons per veure contingut premium gratis.

En alguns casos, no només es fan servir per infectar equips amb virus. Sense anar més lluny, fa un parell d'anys, l'amo d'un conegut add-on va utilitzar els usuaris per fer una botnet i fer un atac DDoS.

La llista negra dels 293 add-ons per a KODI potencialment perillosos

Tal com s'indica a la wiki oficial de KODI, aquestes són les 293 extensions que violen les regles d'ús del fòrum de KODI (recordem que parlem d'una eina Open Source). Els desenvolupadors no sols no ofereixen suport a aquests complements externs: el seu ús també pot ser motiu de baneig o expulsió.

Compte amb les extensions antigues

Com comentàvem una mica més amunt, el codi maliciós normalment entra a través de les actualitzacions d'aquests add-ons externs. El mètode utilitzat pels ciberdel·licents és realment senzill però efectiu.

• Primer busquen extensions antigues que han estat abandonades pels seus desenvolupadors. Com que els propietaris han deixat de pagar el domini d'aquesta font externa, la compren.
• Un cop tenen el control del domini d'aquest add-on extern, l'aprofiten per introduir codi maliciós al codi. Només cal publicar una nova actualització perquè el codi maliciós s'estengui a tots els dispositius que tinguin l'add-on instal·lat.

Per aquest motiu, si veiem que tenim algun complement extern per a KODI que ha deixat de funcionar, el millor és desinstal·lar-lo com més aviat millor, ja que correm el risc que aquest sigui “reaprofitat” per tercers per ficar-nos “la bicha” i fer-nos la punyeta.

Alguns diran que és justícia divina (recorda per a què estaves usant aquest add-on), però no deixa de ser un ús gens recomanable, almenys pel que fa a la seguretat.