Pokud jste si v poslední době vybírali streamovací klacík, určitě jste je viděli: obecné Android TV boxy s názvy jako H96, T95 nebo X96, prodávané za třetinu ceny Roku či Chromecastu, často s parametry, které na danou cenu znějí nepravděpodobně dobře. Než si takový box koupíte, stojí za to se nad tímto rozdílem zamyslet, protože výzkumníci nedávno přesně ukázali, jak si některá z těchto zařízení tento rozdíl dorovnávají – a není to tenčími ziskovými maržemi.

Bezpečnostní firma Bitsight prošetřila jednu takovou rodinu zařízení, H96, poté co výzkumník Pedro Falé zaregistroval propadlou doménu, na kterou se tyto boxy stále hlásily. Zjistil, jak informoval Krebs on Security, rozsáhlou síť pro reklamní podvody: zařízení se tajně vydávala za úplně jiné telefony – falešně se hlásila jako telefony Samsung, Vivo, Huawei a Xiaomi – a pod touto falešnou identitou klikala na reklamy na webech generovaných umělou inteligencí. Výsledkem je, že jsou okrádáni inzerenti a obchodníci, kteří platí za zobrazení a kliknutí na reklamy, jež nikdy neprovedl skutečný člověk na skutečném telefonu. To je navíc k již dříve známému riziku u této kategorie zařízení: některá byla použita k tomu, aby potají pronajímala domácí internetové připojení majitele třetím stranám, čímž se vaše rezidentní IP adresa proměnila v proxy, přes kterou si cizí lidé směrují vlastní provoz – provoz, do kterého nemáte žádný náhled ani možnost ho prověřit.

Proč právě ty levné

Vysvětlení nabízí ekonomika. Legitimní zařízení Android TV – Chromecast, Nvidia Shield, oficiální box Google TV nebo Fire TV – je cenově nastaveno tak, aby vydělávalo na hardwaru, obchodě s aplikacemi nebo předplatitelském ekosystému, a před uvedením na trh prochází certifikačním procesem výrobce. Bezejmenný box prodávaný za zlomek této ceny, bez jakékoli rozpoznatelné firmy v pozadí, si svou marži musí vydělat jinde. Pokud prodejní cena věrohodně nepokrývá výrobu, dopravu a zisk, pak se po prodeji zpeněžuje ještě něco jiného – a vaše síťová šířka pásma a identita zařízení jsou zjevnými kandidáty, protože obojí je pro vás neviditelné a zároveň cenné pro provozovatele reklamních podvodů a pronájmu proxy.

Co zkontrolovat před nákupem

  • Hledejte skutečného, odpovědného výrobce. Zařízení Google TV, Roku, Amazon Fire TV, Nvidia Shield a Chromecast jsou svázána s firmou, která má certifikační proces a pověst, o kterou může přijít. Box prodávaný pouze pod obecným označením modelu (H96, T95, MXQ, X96 a podobné) prostřednictvím nabídek na tržištích třetích stran nemá ani jedno.
  • Ověřte certifikaci Google Play Protect. Google vede seznam zařízení s Androidem, která prošla jeho testováním kompatibility a bezpečnosti Play Protect – před koupí si můžete vyhledat konkrétní označení modelu. Necertifikované zařízení nebylo prověřeno vůbec, což je významná mezera u něčeho, co je 24 hodin denně připojené k vaší síti.
  • Čtěte recenze a hledejte v nich ty správné stížnosti. Než výzkumníci odhalí, že zařízení dělá něco škodlivého, majitelé si často jako první všimnou vedlejších projevů: nevysvětlitelného zahřívání, zařízení, které nikdy nespí, nebo neobvykle vysoké datové spotřeby u něčeho, co „jen streamuje“. Vyhledejte si přesné označení modelu spolu se slovy jako „datová spotřeba“, „stále zapnuté“ nebo „proxy“ ještě před nákupem, ne až po něm.

Co zkontrolovat, pokud už nějaké vlastníte

  • Podívejte se přes noc na seznam zařízení ve svém routeru. Většina domácích routerů zobrazuje datový přenos u jednotlivých připojených zařízení. Zkontrolujte, co streamovací box dělá ve tři ráno, když se nikdo na nic nedívá. Stálý odchozí provoz, nebo jakýkoli provoz vůbec, u zařízení, které by mělo být nečinné, je varovný signál, který stojí za prošetřením.
  • Sledujte, s čím komunikuje. Pokud váš router podporuje protokoly připojení, nebo pokud používáte něco jako Pi-hole či podobný nástroj pro logování DNS, sledujte, zda box opakovaně kontaktuje neznámé nebo se střídající domény místo hrstky koncových bodů streamovacích služeb, které byste čekali.
  • Umístěte ho do samostatné sítě. Většina domácích routerů podporuje hostovskou síť, nebo na kvalitnějším hardwaru VLAN. Oddělení streamovacích boxů a dalších IoT zařízení od vašich telefonů, notebooků a sdílených souborů omezuje škody, pokud se ukáže, že se některé z nich chová špatně – nemůže přesměrovávat provoz přes zařízení, která nevidí, a jeho kompromitace nevydá zbytek vaší sítě.

Pokud něco odhalíte

Neexistuje spolehlivý způsob, jak „vyčistit“ zařízení, jehož firmware toto dělá záměrně – tovární reset neodstraní chování zapečené přímo do obrazu firmwaru a obvykle neexistuje žádný legitimní aktualizační kanál, kterým by se to opravilo, protože výrobce ho takto sestavil úmyslně. Reálné možnosti jsou odpojit ho a přestat ho používat, nebo ho nahradit certifikovaným zařízením od odpovědného výrobce. Pokud bylo nějakou dobu připojeno k vaší hlavní síti, vyplatí se poté také změnit heslo k Wi-Fi, pro případ, že mělo příležitost sledovat jiná zařízení ve stejné síti nebo s nimi interagovat.

Širší návyk, který stojí za udržení: berte nepravděpodobně nízkou cenu u jakéhokoli trvale připojeného zařízení jako otázku, ne jako výhodnou koupi – protože pokud nedokážete zjistit, co tu slevu platí, je docela dobrá šance, že jste to vy.

Zdroj: výzkum Bitsight týkající se Android TV boxů H96, o kterém informoval Krebs on Security.