لقد دفعت ثلاثين دولارًا مقابل جهاز بثّ صغير وعدك بـ«كل شيء، من دون اشتراك». وهو يشغّل الأفلام على نحو جيد. لكن وفقًا لبحث نشره موقع Krebs on Security، تؤدي فئة من أجهزة Android TV الرخيصة هذه وظيفة ثانية في الخلفية: التظاهر بأنها هاتف محمول، وتصفح مواقع إلكترونية مُنشأة بالذكاء الاصطناعي، والنقر على الإعلانات للاحتيال على المعلنين والتجار عبر الإنترنت — وكل ذلك باستخدام اتصال الإنترنت المنزلي والكهرباء لديك.

ما وجده الباحثون فعليًا

أتيح لباحث التهديدات بيدرو فالِه من شركة الأمن Bitsight الاطلاع نادرًا على ما يجري داخل إحدى هذه العمليات، وذلك عبر تسجيل نطاق منتهي الصلاحية كان قد استُخدم سابقًا لتنسيق المخطط. وذكر موقع Krebs أن ذلك النطاق كان يجمع التفاصيل الكاملة للأجهزة وقائمة التطبيقات المثبتة بأكملها من عشرات الآلاف من أجهزة البث الصغيرة — وتحديدًا من علامة تجارية شائعة تُباع على نطاق واسع تُسمى H96 — موصولة بأجهزة تلفزيون حول العالم. وبعد أن أصبح فالِه متحكمًا في النطاق، تمكن من رؤية حركة البيانات التي كانت لا تزال تتدفق إليه: أجهزة تنتحل صفة هواتف محمولة وتنقر على الإعلانات في مواقع إلكترونية مُنشأة بالذكاء الاصطناعي، كجزء من شبكة أكبر للاحتيال الإعلاني.

وهذا امتداد لشيء حذّر منه باحثو الأمن لسنوات بشأن أجهزة البث العامة مجهولة العلامة التجارية: فكثير منها يعمل أيضًا بوصفه «وكلاء سكنيين»، إذ يؤجر سرًا جزءًا من اتصال الإنترنت المنزلي لديك للغرباء، بحيث يبدو أن حركة بيانات الآخرين — المشروعة أحيانًا وغير المشروعة أحيانًا أخرى — صادرة من عنوانك. وسلوك النقر على الإعلانات الذي وثقته Bitsight هو نسخة أكثر تحديدًا ونشاطًا من المشكلة الأساسية نفسها: فالجهاز لا يكتفي بالجلوس هناك لتشغيل برامجك، بل يعمل أيضًا لمصلحة شخص آخر، على حسابك وباستخدام عنوان IP الخاص بك.

لماذا يُرجح أن تكون الأجهزة الأرخص هي المقصودة

لا تفعل كل أجهزة البث ذلك. والنمط الذي يواصل الباحثون العثور عليه يخص فئة معينة: أجهزة Android غير المميزة أو التي تحمل علامات تجارية غير معروفة، تُباع عادةً بوصفها «محمّلة بالكامل» مع تثبيت جميع تطبيقات البث مسبقًا، بسعر منخفض يُدفع مرة واحدة ومن دون اشتراك. ونموذج العمل هذا هو العلامة الفارقة. فمصنّعو الأجهزة الشرعيون (Roku وGoogle وخط Fire TV الرسمي من Amazon) يجنون المال من الجهاز أو من متجر تطبيقاتهم أو من حصة من الخدمات — ولا يحتاجون إلى مصدر دخل ثانٍ. أما الجهاز الرخيص الذي يفعل كل شيء مجانًا ولا يزال مضطرًا إلى تحقيق الربح، فمن البديهي أن شخصًا غيرك هو من يدفع له. والاحتيال الإعلاني وإعادة بيع النطاق الترددي هما الطريقتان اللتان وثّق الباحثون حدوث ذلك عبرهما.

تميل هذه الأجهزة أيضًا إلى تجاوز اعتماد Google Play Protect، والشحن من دون تحديثات أمنية منتظمة، والاعتماد على تطبيقات يجري تثبيتها من متاجر APK غير الرسمية بدلًا من متجر Play — وهو بالضبط مسار التثبيت الذي يجعل من السهل تضمين وحدة احتيال أو وكيل مخفية إلى جانب مشغل الوسائط الذي أردتَه فعلًا.

خمسة فحوص يمكنك إجراؤها فعليًا

لا تحتاج إلى أدوات خاصة لمعظم هذه الخطوات — يكفيك الوصول إلى صفحة إدارة جهاز التوجيه وإلى قائمة إعدادات الجهاز.

  • تحقق من اسم الطراز. انظر إلى الجهاز نفسه أو إلى شاشة الإعدادات/حول الجهاز لمعرفة العلامة التجارية. وقد ذُكر H96 تحديدًا في بحث Bitsight؛ فإذا كان هذا هو الجهاز الذي تملكه، فاعتبر بقية هذه القائمة أمرًا عاجلًا لا اختياريًا. كما أن أجهزة Android العامة المظهر، التي تُشترى من أسواق مثل قوائم البائعين الخارجيين على Amazon أو AliExpress أو eBay، تحت أسماء علامات تجارية لا تعرفها، تستدعي القدر نفسه من التدقيق.
  • انظر إلى استخدام البيانات لكل جهاز في لوحة إدارة جهاز التوجيه. تعرض معظم أجهزة التوجيه المنزلية (وجميع أنظمة الشبكات المتداخلة) استخدام البيانات موزعًا حسب الجهاز المتصل. وينبغي أن يظهر جهاز البث نشاط تنزيل كثيفًا أثناء مشاهدتك شيئًا بنشاط، وأن يقترب من الصفر في بقية الوقت. أما حركة الرفع المستمرة، أو أي حركة بيانات على الإطلاق بينما يكون التلفزيون مطفأً ولا يُشغَّل أي شيء، فتستحق التحقيق.
  • افتح قائمة التطبيقات المثبتة. توجد هذه القائمة عادةً في أجهزة Android TV ضمن الإعدادات > التطبيقات > عرض جميع التطبيقات، وستعرض تطبيقات النظام أيضًا. ابحث عن أي شيء لا تتعرف عليه ولم تثبته — مثل الأسماء العامة أو الأيقونات الفارغة أو التطبيقات التي تملك أذونات (كالوصول إلى الشبكة) لا تتوافق مع ما تدّعي القيام به.
  • لاحظ كيف أعددت الجهاز في المقام الأول. إذا كان قد جاء محمّلًا مسبقًا بـ«متجر تطبيقات» تابع لجهة خارجية بدلًا من متجر Google Play، أو طُلب منك تثبيت APK من رابط أو رمز QR في دليل الجهاز كي تعمل تطبيقات البث، فهذا هو مسار التوزيع نفسه الذي يصف البحث استخدامه لتوصيل وحدات الاحتيال.
  • راقب علامات وجود حمل رغم عدم تشغيل أي شيء. إذا كان الجهاز دافئًا عند لمسه، أو كانت مروحة تدور، أو كانت أضواء النشاط تومض باستمرار بينما الشاشة مطفأة ولا يوجد أي تطبيق مفتوح، فهذا يعني أنه يفعل شيئًا ما. وقد يكون الأمر بريئًا تمامًا (مثل التحديثات في الخلفية)، لكنه، مقترنًا بأي مما سبق، سبب يدعو إلى التحقق بمزيد من التعمق.

إذا وجدت شيئًا

لا تكتفِ بإلغاء تثبيت تطبيق واحد يبدو مريبًا. فكثيرًا ما يكون السلوك الذي يصفه الباحثون مدمجًا في طبقة القياس عن بُعد وطبقة النظام في الجهاز، لا في تطبيق واحد يمكنك إزالته — ولذلك قد لا تؤدي إعادة ضبط الجهاز نفسه إلى إعدادات المصنع إلى محوه، إذ قد تكون صورة إعادة الضبط هي البرنامج الثابت المخترق نفسه الذي شُحن به الجهاز. والحل الموثوق هو التوقف عن استخدام الجهاز: افصله، وقطعه عن شبكة Wi‑Fi (وغيّر كلمة مرور Wi‑Fi إذا لم تكن متأكدًا من قدرتك على إجباره على الانفصال بطريقة أخرى)، واستبدله بأجهزة من علامة تجارية راسخة.

ما الذي تشتريه بدلًا من ذلك

لا يلزم أن تنفق أكثر بكثير لتجنب هذا النوع من المخاطر — بل يلزم أن تشتري من شركة لا يحتاج نموذج أعمالها إلى مصدر دخل ثانٍ خفي. فجميع أجهزة Roku وAmazon Fire TV وGoogle TV/Chromecast وApple TV الرسمية توفر توزيعًا قياسيًا عبر متاجر التطبيقات ومساءلة من المورّد، وهو ما لا توفره الأجهزة مجهولة العلامة التجارية «المحمّلة بالكامل». وإذا أعلن عرض ما عن وصول مجاني إلى كل خدمات البث مقابل سعر منخفض يُدفع مرة واحدة ومن دون اشتراك، فاطرح السؤال الواضح الذي يواصل البحث الإجابة عنه: إذا لم تكن تدفع ثمنه بالمال، فبماذا تدفع ثمنه؟