Uno streaming stick è un dispositivo multimediale compatto che si collega a un televisore ed esegue app per trasmettere video, musica e altri contenuti in streaming. Si tratta di un piccolo computer integrato, di solito gestito tramite un account del fornitore e aggiornato in rete, quindi è più di un semplice accessorio.
Nella sicurezza informatica, gli streaming stick sono importanti perché si trovano all'interno della rete domestica e dipendono dal firmware, dai permessi delle app e dalla distribuzione degli aggiornamenti. Gli aggressori possono prendere di mira configurazioni deboli, software obsoleto o app malevole per ottenere persistenza, raccogliere dati o spostarsi lateralmente verso altri dispositivi sulla stessa rete. I difensori li trattano come qualsiasi altro endpoint connesso: mantenere aggiornato il firmware, rimuovere le app non utilizzate, limitare l'accesso agli account e, quando possibile, collocare il dispositivo su una rete separata. Le sue dimensioni ridotte non ne diminuiscono il rischio; spesso lo nascondono.


