Jy het dertig dollar betaal vir 'n uitsaaistokkie wat "alles, geen subskripsie" beloof het. Dit speel flieks sonder probleme. Maar volgens navorsing wat deur Krebs on Security aangemeld is, het 'n kategorie van hierdie goedkoop Android TV-boksies 'n tweede werk wat op die agtergrond loop: dit gee voor om 'n selfoon te wees, blaai deur KI-gegenereerde webwerwe, en klik op advertensies om adverteerders en aanlyn handelaars te bedrieg — alles deur jou tuis-internetverbinding en jou elektrisiteit te gebruik.
Wat navorsers werklik gevind het
Bedreigingsnavorser Pedro Falé van die sekuriteitsmaatskappy Bitsight het 'n skaarse blik binne-in een van hierdie bedrywighede gekry deur 'n verstrekte domein te registreer wat voorheen gebruik is om die skema te koördineer. Daardie domein, so het Krebs aangemeld, het volledige hardeware-besonderhede en die volle lys geïnstalleerde toepassings versamel van tienduisende uitsaaistokkies — spesifiek 'n gewilde, wyd-verkope handelsmerk genaamd H96 — wat regoor die wêreld in TV's ingeprop is. Sodra Falé beheer oor die domein gehad het, kon hy die verkeer sien wat steeds daarheen gevloei het: toestelle wat voorgee om selfone te wees en op advertensies klik op KI-gegenereerde webwerwe as deel van 'n groter advertensiebedrogsnetwerk.
Dit bou voort op iets waaroor sekuriteitsnavorsers al jare lank waarsku met generiese, naamlose uitsaaiboksies: baie van hulle werk ook as "residensiële volmagte", wat stilweg 'n stukkie van jou tuis-internetverbinding aan vreemdelinge verhuur sodat ander mense se verkeer — soms wettig, soms nie — voorkom asof dit van jou adres af kom. Die advertensieklik-gedrag wat Bitsight gedokumenteer het, is 'n meer spesifieke en meer aktiewe weergawe van dieselfde onderliggende probleem: die boksie sit nie net daar en speel jou programme nie, dit werk ook vir iemand anders, op jou onkoste en jou IP-adres.
Waarom die goedkoopste boksies die waarskynlikste kandidate is
Nie elke uitsaaitoestel doen dit nie. Die patroon wat navorsers bly vind is spesifiek tot 'n kategorie: handelsmerklose of onbekende Android-boksies, wat gewoonlik as "volledig gelaai" verkoop word met elke uitsaaitoepassing vooraf geïnstalleer, teen 'n lae eenmalige prys sonder subskripsie. Daardie besigheidsmodel is die verklikker. Wettige hardeware-vervaardigers (Roku, Google, Amazon se amptelike Fire TV-reeks) maak geld op die toestel, op hul toepassingswinkel, of op 'n diensteaandeel — hulle het nie 'n tweede inkomstestroom nodig nie. 'n Boksie wat goedkoop is, alles gratis doen, en steeds 'n wins moet maak, word per definisie deur iemand anders as jyself betaal. Advertensiebedrog en bandwydte-herverkoop is die twee maniere waarop navorsers dokumenteer het dat dit gebeur.
Hierdie toestelle neig ook om Google se Play Protect-sertifisering oor te slaan, word sonder gereelde sekuriteitsopdaterings verskeep, en steun op systoepassings ("sideloaded apps") vanaf onamptelike APK-winkels eerder as die Play Store — presies die soort installasiepad wat dit maklik maak om 'n verskuilde bedrog- of volmagmodule saam met die mediaspeler wat jy eintlik wou hê, in te sluit.
Vyf toetse wat jy self kan doen
Jy het nie spesiale gereedskap vir die meeste hiervan nodig nie — net toegang tot jou router se admin-bladsy en die boksie se instellingskieslys.
- Gaan die modelnaam na. Kyk na die boksie self of sy instellings-/omtrent-skerm vir die handelsmerk. H96 is die model wat spesifiek in die Bitsight-navorsing genoem word; as dit is wat jy besit, moet jy die res van hierdie lys as dringend eerder as opsioneel behandel. Generies-lykende Android-boksies wat op markplekke soos Amazon se derdeparty-lyste, AliExpress, of eBay onder handelsname wat jy nie herken nie gekoop is, verdien dieselfde noukeurige ondersoek.
- Kyk na datagebruik per toestel in jou router se admin-paneel. Meeste tuisroeters (en alle netwerkstelsels ("mesh systems")) wys datagebruik uitgesplit volgens gekoppelde toestel. 'n Uitsaaistokkie behoort swaar aflaaibedrywigheid te wys terwyl jy aktief iets kyk, en byna niks die res van die tyd nie. Aanhoudende oplaaiverkeer, of enige verkeer hoegenaamd terwyl die TV af is en niks speel nie, is die moeite werd om te ondersoek.
- Maak die lys geïnstalleerde toepassings oop. Op Android TV-boksies is dit gewoonlik onder Settings > Apps > See all apps, en dit sal ook stelseltoepassings wys. Soek na enigiets wat jy nie herken nie en nie geïnstalleer het nie — generiese name, leë ikone, of toepassings met toestemmings (soos netwerktoegang) wat nie ooreenstem met wat hulle voorgee om te doen nie.
- Let op hoe jy die boksie aanvanklik opgestel het. As dit vooraf gelaai gekom het met 'n derdeparty "toepassingswinkel" in plaas van die Google Play Store, of jy is aangesê om 'n APK van 'n skakel of QR-kode in die boksie se handleiding te "sideload" om uitsaaitoepassings aan die werk te kry, is dit dieselfde verspreidingspad wat die navorsing beskryf as gebruik om bedrogmodules af te lewer.
- Let op tekens van belasting terwyl niks speel nie. 'n Boksie wat warm is om aan te raak, 'n draaiende waaier het, of aktiwiteitsligte gedurig sien flikker terwyl die skerm af is en geen toepassing oop is nie, doen iets. Dit mag heeltemal onskuldig wees (agtergrondopdaterings), maar tesame met enigiets van bogenoemde is dit rede om nader te kyk.
As jy iets vind
Moenie ophou by die verwydering van net een verdagte toepassing nie. Die gedrag wat navorsers beskryf is dikwels ingebou in die toestel se telemetrie- en stelsellaag, nie 'n enkele toepassing wat jy kan verwyder nie — dus mag 'n fabrieksherstel op die boksie self dit nie uitwis nie, aangesien die herstelbeeld dieselfde gekompromitteerde firmware kan wees waarmee dit verskeep is. Die betroubare oplossing is om op te hou om die toestel te gebruik: trek dit uit, koppel dit van jou Wi-Fi af (verander jou Wi-Fi-wagwoord as jy nie seker is jy kan dit andersins afdwing om af te skakel nie), en vervang dit met hardeware van 'n gevestigde handelsmerk.
Wat om eerder te koop
Jy hoef nie veel meer te spandeer om hierdie kategorie risiko te vermy nie — jy moet by 'n maatskappy koop wie se besigheidsmodel nie 'n verskuilde tweede inkomstestroom nodig het nie. Amptelike Roku-, Amazon Fire TV-, Google TV/Chromecast-, en Apple TV-toestelle dra almal standaard toepassingswinkel-verspreiding en verskaffer-aanspreeklikheid wat "volledig gelaaide" naamlose boksies nie het nie. As 'n aanbod gratis toegang tot elke uitsaaidiens teen 'n eenmalige lae prys sonder subskripsie adverteer, vra die voor-die-hand-liggende vraag wat die navorsing bly beantwoord: as jy nie daarvoor met geld betaal nie, waarmee betaal jy daarvoor?