إذا سبق لك أن تسوّقت لشراء عصا بث (streaming stick) مؤخرًا، فلا بد أنك رأيتها: أجهزة Android TV مجهولة الهوية تحمل أسماء مثل H96 أو T95 أو X96، تُباع بثلث سعر جهاز Roku أو Chromecast، وغالبًا بمواصفات تبدو جيدة بشكل لا يُصدَّق مقابل ذلك السعر. يستحق هذا الفارق وقفة قبل الشراء، لأن باحثين أظهروا مؤخرًا بالتحديد كيف تعوّض بعض هذه الأجهزة الفرق - وليس ذلك عبر هوامش ربح أقل.
حقّقت شركة الأمن Bitsight في إحدى عائلات هذه الأجهزة، وهي H96، بعد أن سجّل الباحث Pedro Falé نطاقًا (domain) منتهي الصلاحية كانت الأجهزة لا تزال تتصل به. وما وجده، بحسب ما نقله موقع Krebs on Security، هو شبكة ضخمة للاحتيال الإعلاني: كانت الأجهزة تنتحل سرًا هويات هواتف مختلفة تمامًا - إذ تُعرّف نفسها زورًا بأنها أجهزة Samsung أو Vivo أو Huawei أو Xiaomi - وتستخدم هذه الهوية المزيفة للنقر على إعلانات في مواقع مُنشأة بالذكاء الاصطناعي. والنتيجة هي احتيال على المعلنين والتجار الذين يدفعون مقابل ظهورات ونقرات إعلانية لم يقم بها في الواقع أي شخص حقيقي على هاتف حقيقي. يُضاف هذا إلى خطر معروف مسبقًا مرتبط بهذه الفئة من الأجهزة: فقد استُخدم بعضها لتأجير اتصال الإنترنت المنزلي لصاحبه خفية لأطراف ثالثة، محوّلًا عنوان IP السكني الخاص بك إلى وسيط (proxy) يمرّر عبره غرباء حركة بياناتهم الخاصة - حركة بيانات لا رؤية لك فيها ولا قدرة لديك على تدقيقها.
لماذا الأجهزة الرخيصة تحديدًا
يفسّر الاقتصاد هذا السلوك. فجهاز Android TV الشرعي - مثل Chromecast أو Nvidia Shield أو جهاز Google TV أو Fire TV الرسمي - يُسعَّر بحيث يحقق ربحًا من العتاد نفسه أو متجر التطبيقات أو منظومة الاشتراكات، ويمرّ بعملية اعتماد من الشركة المصنِّعة قبل طرحه. أما الجهاز مجهول الهوية الذي يُباع بجزء يسير من ذلك السعر، دون شركة معروفة تقف خلفه، فلا بد أن يحقق هامشه في مكان آخر. فإذا كان سعر البيع لا يغطي بشكل معقول تكاليف التصنيع والشحن والربح، فهذا يعني أن هناك شيئًا آخر يُستثمر ماليًا بعد البيع - وأبرز المرشحين لذلك هما نطاق ترددك الشبكي وهوية جهازك، لأن كليهما غير مرئي لك وقيّم لمشغّلي الاحتيال الإعلاني وتأجير الوسطاء (proxy).
ما الذي يجب التحقق منه قبل الشراء
- ابحث عن شركة مصنِّعة حقيقية وقابلة للمساءلة. ترتبط أجهزة Google TV وRoku وAmazon Fire TV وNvidia Shield وChromecast بشركة لديها عملية اعتماد وسمعة تخشى فقدانها. أما الجهاز الذي يُباع فقط تحت رقم طراز عام (H96، T95، MXQ، X96، وما شابهها) عبر قوائم أسواق إلكترونية من طرف ثالث، فلا يملك أيًا من الأمرين.
- تحقق من شهادة اعتماد Google Play Protect. تحتفظ Google بقائمة بأجهزة Android التي اجتازت اختبارات التوافق والأمان الخاصة بـ Play Protect - ويمكنك البحث عن رقم الطراز قبل الشراء. الجهاز غير المعتمد لم يخضع لأي فحص على الإطلاق، وهذه فجوة مهمة بالنسبة لجهاز يبقى متصلًا بشبكتك على مدار الساعة طوال أيام الأسبوع.
- اقرأ المراجعات بحثًا عن الشكاوى الصحيحة. قبل أن يكتشف الباحثون أن جهازًا ما يقوم بشيء ضار، غالبًا ما يلاحظ المالكون الآثار الجانبية أولًا: حرارة غير مبررة، أو جهاز لا يبدو أنه ينام أبدًا، أو استهلاك بيانات مرتفع بشكل غير معتاد لجهاز "مجرد بث" فقط. ابحث عن رقم الطراز بالضبط مع كلمات مثل "استهلاك البيانات" أو "دائم التشغيل" أو "proxy" قبل الشراء، لا بعده.
ما الذي يجب التحقق منه إذا كنت تملك واحدًا بالفعل
- افحص قائمة الأجهزة في جهاز التوجيه (router) الخاص بك أثناء الليل. تعرض معظم أجهزة التوجيه المنزلية استهلاك النطاق الترددي لكل جهاز متصل. تحقق مما يفعله جهاز البث الساعة الثالثة صباحًا حين لا يشاهد أحد أي شيء. فوجود حركة رفع (upload) مستمرة، أو أي حركة بيانات على الإطلاق، من جهاز يُفترض أن يكون خاملًا، هو مؤشر تحذيري يستحق التحقيق.
- راقب الجهات التي يتواصل معها الجهاز. إذا كان جهاز التوجيه الخاص بك يدعم سجلات الاتصال، أو كنت تستخدم أداة مثل Pi-hole أو أداة مشابهة لتسجيل طلبات DNS، فابحث عمّا إذا كان الجهاز يتصل بشكل متكرر بنطاقات غير مألوفة أو متغيّرة باستمرار بدلًا من عدد قليل من نقاط نهاية خدمات البث التي تتوقعها.
- ضعه على شبكة منفصلة. تدعم معظم أجهزة التوجيه المنزلية شبكة ضيوف، أو في حال توفّر عتاد أفضل، شبكة VLAN. عزل أجهزة البث وأجهزة إنترنت الأشياء الأخرى عن هواتفك وحواسيبك المحمولة ومشاركات ملفاتك يحدّ من الضرر إن تبيّن أن أحدها يتصرف بشكل غير سليم - إذ لن يتمكن من تمرير حركة بيانات عبر أجهزة لا يستطيع رؤيتها، ولن يؤدي اختراقه إلى تسليم بقية شبكتك.
إذا وجدت شيئًا غير سليم
لا توجد طريقة موثوقة لـ"تنظيف" جهاز صُمم برنامجه الثابت (firmware) عمدًا للقيام بهذا - فإعادة ضبط المصنع لن تزيل سلوكًا مدمجًا في صورة البرنامج الثابت نفسها، وعادةً لا توجد قناة تحديث شرعية لإصلاح ذلك، لأن الشركة المصنِّعة بنته على هذا النحو عن قصد. الخياران الواقعيان هما فصله عن الكهرباء والتوقف عن استخدامه، أو استبداله بجهاز معتمد من شركة مصنِّعة قابلة للمساءلة. وإذا كان هذا الجهاز موجودًا على شبكتك الرئيسية لفترة، فمن المفيد أيضًا تغيير كلمة مرور الواي فاي بعد ذلك، احتياطًا لاحتمال أن يكون قد أُتيحت له فرصة لمراقبة أجهزة أخرى على الشبكة نفسها أو التفاعل معها.
والعادة الأوسع التي تستحق الحفاظ عليها: تعامل مع أي سعر منخفض بشكل غير معقول لجهاز دائم الاتصال بالإنترنت باعتباره سؤالًا، لا صفقة رابحة - لأنك إن لم تستطع تحديد من يدفع ثمن هذا الخصم، فثمة احتمال معقول أن يكون الدافع هو أنت.
المصدر: بحث Bitsight حول أجهزة H96 Android TV، كما نقله موقع Krebs on Security.
