Du betalte tredive dollars for en streamingstick, der lovede »alt, intet abonnement«. Den afspiller film uden problemer. Men ifølge forskning omtalt af Krebs on Security har en kategori af disse billige Android TV-bokse et andet job kørende i baggrunden: De foregiver at være en mobiltelefon, gennemser AI-genererede websteder og klikker på annoncer for at svindle annoncører og onlineforhandlere – alt sammen ved hjælp af din internetforbindelse i hjemmet og din elektricitet.
Hvad forskerne faktisk fandt
Trusselforskeren Pedro Falé fra sikkerhedsfirmaet Bitsight fik et sjældent indblik i en af disse operationer ved at registrere et udløbet domæne, der tidligere var blevet brugt til at koordinere svindlen. Domænet havde ifølge Krebs indsamlet komplette hardwareoplysninger og hele listen over installerede apps fra titusindvis af streamingsticks – specifikt et populært og bredt solgt mærke kaldet H96 – som var tilsluttet TV-apparater rundt om i verden. Da Falé fik kontrol over domænet, kunne han se den trafik, der stadig strømmede til det: Enheder, der udgav sig for at være mobiltelefoner, og klikkede på annoncer på AI-genererede websteder som en del af et større netværk til annoncesvindel.
Det bygger videre på noget, sikkerhedsforskere i årevis har advaret om ved generiske streamingbokse uden mærke: Mange af dem fungerer også som »residential proxies«, hvor de i hemmelighed udlejer en del af din internetforbindelse i hjemmet til fremmede, så andre menneskers trafik – nogle gange legitim, andre gange ikke – ser ud til at komme fra din adresse. Den annonceklikadfærd, Bitsight dokumenterede, er en mere specifik og aktiv version af det samme underliggende problem: Boksen sidder ikke bare og afspiller dine programmer, den arbejder også for en anden – på din regning og fra din IP-adresse.
Hvorfor de billigste bokse sandsynligvis er kandidaterne
Det er ikke alle streamingenheder, der gør dette. Det mønster, forskerne bliver ved med at finde, er specifikt for en kategori: Android-bokse uden mærke eller med ukendte mærker, som normalt sælges som »fully loaded« med alle streamingapps forudinstalleret, til en lav engangspris uden abonnement. Den forretningsmodel er afslørende. Legitime hardwareproducenter (Roku, Google, Amazons officielle Fire TV-serie) tjener penge på enheden, på deres appbutik eller på en andel af tjenesterne – de har ikke brug for en ekstra indtægtskilde. En boks, der er billig, kan alt gratis og stadig skal give overskud, bliver pr. definition betalt af andre end dig. Annoncesvindel og videresalg af båndbredde er de to måder, forskere har dokumenteret, at det sker på.
Disse enheder springer også ofte Googles Play Protect-certificering over, leveres uden regelmæssige sikkerhedsopdateringer og er afhængige af sideloadede apps fra uofficielle APK-butikker i stedet for Play Butik – præcis den slags installationsvej, der gør det nemt at pakke et skjult svindel- eller proxymodul sammen med den medieafspiller, du faktisk ønskede.
Fem tjek, du faktisk selv kan udføre
Du behøver ikke særlige værktøjer til det meste – blot adgang til din routers administratorside og boksens indstillingsmenu.
- Tjek modelnavnet. Se på selve boksen eller dens indstillings-/om-skærm efter mærket. H96 er den model, der specifikt nævnes i Bitsights forskning; hvis det er den, du ejer, skal du betragte resten af denne liste som presserende og ikke valgfri. Android-bokse med et generisk udseende, købt på markedspladser som Amazons tredjepartsannoncer, AliExpress eller eBay under mærkenavne, du ikke genkender, fortjener samme granskning.
- Se dataforbruget pr. enhed i routerens administrationspanel. De fleste hjemmeroutere (og alle mesh-systemer) viser dataforbruget fordelt på tilsluttede enheder. En streamingstick bør vise stort downloadforbrug, mens du aktivt ser noget, og næsten intet resten af tiden. Vedvarende uploadtrafik eller enhver form for trafik, mens TV’et er slukket, og intet afspilles, er værd at undersøge.
- Åbn listen over installerede apps. På Android TV-bokse findes den normalt under Indstillinger > Apps > Se alle apps, og den viser også systemapps. Se efter alt, hvad du ikke genkender og ikke selv har installeret – generiske navne, tomme ikoner eller apps med tilladelser (f.eks. netværksadgang), der ikke stemmer overens med det, de hævder at gøre.
- Læg mærke til, hvordan du oprindeligt satte boksen op. Hvis den kom med en tredjeparts »appbutik« forudinstalleret i stedet for Google Play Butik, eller hvis du blev bedt om at sideloade en APK fra et link eller en QR-kode i boksens manual for at få streamingapps til at fungere, er det den samme distributionsvej, som forskningen beskriver bliver brugt til at levere svindelmoduler.
- Hold øje med tegn på belastning, når intet afspilles. En boks, der er varm at røre ved, har en blæser, der kører, eller viser aktivitetslys, der blinker konstant, når skærmen er slukket, og ingen app er åben, laver noget. Det kan være helt uskyldigt (baggrundsopdateringer), men sammen med noget af ovenstående er det en grund til at se nærmere efter.
Hvis du finder noget
Lad det ikke blive ved afinstallationen af én mistænkeligt udseende app. Den adfærd, forskerne beskriver, er ofte indbygget i enhedens telemetri- og systemlag og ikke i én enkelt app, du kan fjerne – så en fabriksnulstilling af selve boksen fjerner det måske ikke, eftersom nulstillingsbilledet kan være den samme kompromitterede firmware, som den blev leveret med. Den pålidelige løsning er at holde op med at bruge enheden: Træk stikket ud, afbryd den fra dit Wi-Fi (skift din Wi-Fi-adgangskode, hvis du ikke er sikker på, at du på anden måde kan tvinge den offline), og erstat den med hardware fra et etableret mærke.
Hvad du bør købe i stedet
Du behøver ikke bruge meget mere for at undgå denne risikokategori – du skal købe fra en virksomhed, hvis forretningsmodel ikke kræver en skjult ekstra indtægtskilde. Officielle Roku-, Amazon Fire TV-, Google TV/Chromecast- og Apple TV-enheder har alle standardiseret distribution via appbutikker og producentansvar, som bokse uden mærke, der er »fully loaded«, ikke har. Hvis et tilbud reklamerer med gratis adgang til alle streamingtjenester til en lav engangspris uden abonnement, så stil det oplagte spørgsmål, som forskningen bliver ved med at besvare: Hvis du ikke betaler for det med penge, hvad betaler du så med?
