As jy die afgelope tyd vir 'n streaming-stokkie gaan koop het, het jy hulle beslis raakgesien: generiese Android TV-boksies met name soos H96, T95 of X96, wat verkoop teen 'n derde van wat 'n Roku of Chromecast kos, dikwels met spesifikasies wat ongelooflik goed klink vir die prys. Dit is die moeite werd om by daardie gaping stil te staan voordat jy koop, want navorsers het onlangs presies gewys hoe sommige van hierdie toestelle die verskil goedmaak — en dit is nie deur dunner winsmarges nie.

Sekuriteitsmaatskappy Bitsight het een so 'n toestelfamilie, die H96, ondersoek nadat navorser Pedro Falé 'n verstreke domein geregistreer het waarheen die boksies steeds huis toe gebel het. Wat hy gevind het, soos deur Krebs on Security berig, was 'n groot advertensiebedrog-netwerk: die toestelle het hulself stilweg voorgedoen as heeltemal ander foone — deur vals voor te gee dat hulle Samsung-, Vivo-, Huawei- en Xiaomi-handstelle is — en daardie vals identiteit gebruik om op advertensies op KI-gegenereerde webwerwe te klik. Die effek is dat adverteerders en handelaars wat betaal vir advertensievertonings en -klieks wat nooit deur 'n regte persoon op 'n regte foon gemaak is nie, bedrieg word. Dit kom bo-op 'n reeds bekende risiko met hierdie kategorie toestel: sommige is gebruik om die eienaar se tuis-internetverbinding stilweg aan derde partye te verhuur, wat jou residensiële IP-adres in 'n instaanbediener (proxy) verander waardeur vreemdelinge hul eie verkeer stuur — verkeer waaroor jy geen sig het en geen manier het om te keur nie.

Hoekom juis die goedkoop toestelle

Die ekonomie verduidelik die gedrag. 'n Wettige Android TV-toestel — 'n Chromecast, 'n Nvidia Shield, 'n amptelike Google TV- of Fire TV-boksie — word so geprys dat dit geld verdien uit die hardeware, die toepassingswinkel, of 'n intekening-ekosisteem, en dit deurloop 'n vervaardiger se sertifiseringsproses voordat dit versend word. 'n Naamlose boksie wat teen 'n breukdeel van daardie prys verkoop, sonder enige herkenbare maatskappy wat daaragter staan, moet sy wins iewers anders maak. As die verkoopprys nie geloofwaardig vervaardiging, verskeping en 'n wins dek nie, word iets anders na die verkoop gemonetiseer — en jou netwerkbandwydte en toestelidentiteit is die voor die hand liggende kandidate, omdat albei onsigbaar is vir jou, maar waardevol vir advertensiebedrog- en instaanbediener-verhuringsoperateurs.

Wat om te kontroleer voordat jy koop

  • Soek na 'n regte, aanspreeklike vervaardiger. Google TV-, Roku-, Amazon Fire TV-, Nvidia Shield- en Chromecast-toestelle is gekoppel aan 'n maatskappy met 'n sertifiseringsproses en 'n reputasie om te verloor. 'n Boksie wat slegs onder 'n generiese modelnommer (H96, T95, MXQ, X96 en dergelike) deur derdeparty-markplek-lysings verkoop word, het nie een van die twee nie.
  • Kyk vir Google Play Protect-sertifisering. Google hou 'n lys van Android-toestelle in stand wat sy Play Protect-verenigbaarheids- en sekuriteitstoetse geslaag het — jy kan 'n modelnommer soek voordat jy koop. 'n Ongesertifiseerde toestel is glad nie gekeur nie, wat 'n beduidende gaping is vir iets wat 24/7 aan jou netwerk gekoppel bly.
  • Lees resensies vir die regte klagtes. Voordat navorsers 'n toestel iets kwaadwilligs sien doen, merk eienaars dikwels eerste die newe-effekte: onverklaarde hitte, 'n toestel wat nooit lyk of dit slaap nie, of ongewoon hoë datagebruik vir iets wat "net stream". Soek die presiese modelnommer plus woorde soos "datagebruik", "altyd aan" of "proxy" voordat jy koop, nie daarna nie.

Wat om te kontroleer as jy reeds een besit

  • Kyk saans na jou router se toestellys. Die meeste tuisroeters wys bandwydte per gekoppelde toestel. Kyk wat die streaming-boksie om 3-uur die oggend doen wanneer niemand na iets kyk nie. Bestendige oplaaiverkeer, of enige verkeer, van 'n toestel wat leeg behoort te wees, is 'n rooi vlag wat die moeite werd is om te ondersoek.
  • Let op waarmee dit praat. As jou router verbindingslogs ondersteun, of jy iets soos Pi-hole of 'n soortgelyke DNS-logboek-nutsprogram gebruik, kyk of die boksie herhaaldelik onbekende of wisselende domeine kontak eerder as die handjievol streaming-diens-eindpunte wat jy sou verwag.
  • Plaas dit op 'n aparte netwerk. Die meeste tuisroeters ondersteun 'n gastenetwerk, of, op beter hardeware, 'n VLAN. Om streaming-boksies en ander IoT-toestelle van jou foone, skootrekenaars en lêerdelings te isoleer, beperk die skade as een van hulle wangedrag toon — dit kan nie verkeer deur toestelle stuur wat dit nie kan sien nie, en 'n kompromie daarop gee nie die res van jou netwerk prys nie.

As jy iets verkeerd vind

Daar is geen betroubare manier om 'n toestel "skoon te maak" waarvan die firmware dit met opset doen nie — 'n fabrieksherstel sal nie gedrag verwyder wat in die firmware-beeld self ingebou is nie, en daar is gewoonlik geen wettige opdateringskanaal om dit reg te stel nie, aangesien die vervaardiger dit doelbewus so gebou het. Die realistiese opsies is om dit uit te trek en op te hou gebruik, of om dit te vervang met 'n gesertifiseerde toestel van 'n aanspreeklike vervaardiger. As dit al 'n ruk op jou hoofnetwerk was, is dit ook die moeite werd om jou Wi-Fi-wagwoord daarna te verander, ingeval dit die geleentheid gehad het om ander toestelle op dieselfde netwerk waar te neem of daarmee te kommunikeer.

Die breër gewoonte wat die moeite werd is om te behou: behandel 'n ongelooflik lae prys op enige altyd-gekoppelde toestel as 'n vraag, nie 'n winskoop nie — want as jy nie kan sê wat vir die afslag betaal nie, is daar 'n redelike kans dat dit jy is.

Bron: Bitsight-navorsing oor H96 Android TV-boksies, berig deur Krebs on Security.