Αν έχετε αγοράσει πρόσφατα κάποιο στικάκι streaming, τα έχετε δει: generic κουτιά Android TV με ονόματα όπως H96, T95 ή X96, που πωλούνται στο ένα τρίτο της τιμής ενός Roku ή Chromecast, συχνά με χαρακτηριστικά που ακούγονται απίστευτα καλά για την τιμή τους. Αξίζει να σταθείτε λίγο σε αυτή τη διαφορά πριν αγοράσετε, γιατί ερευνητές έδειξαν πρόσφατα ακριβώς πώς ορισμένες από αυτές τις συσκευές καλύπτουν τη διαφορά — και δεν το κάνουν με μικρότερα περιθώρια κέρδους.

Η εταιρεία ασφάλειας Bitsight ερεύνησε μια τέτοια οικογένεια συσκευών, την H96, αφού ο ερευνητής Pedro Falé κατοχύρωσε ένα ληγμένο domain στο οποίο τα κουτιά εξακολουθούσαν να συνδέονται. Αυτό που发现, όπως ανέφερε το Krebs on Security, ήταν ένα μεγάλο δίκτυο απάτης διαφημίσεων: οι συσκευές προσποιούνταν κρυφά ότι ήταν εντελώς διαφορετικά τηλέφωνα — αναγνωρίζονταν ψευδώς ως συσκευές Samsung, Vivo, Huawei και Xiaomi — και χρησιμοποιούσαν αυτή την πλαστή ταυτότητα για να κάνουν κλικ σε διαφημίσεις σε ιστοτόπους που δημιουργούνταν από AI. Το αποτέλεσμα είναι να εξαπατώνται διαφημιζόμενοι και έμποροι που πληρώνουν για εμφανίσεις και κλικ σε διαφημίσεις τα οποία δεν έγιναν ποτέ από πραγματικό άνθρωπο σε πραγματικό τηλέφωνο. Αυτό έρχεται να προστεθεί σε έναν ήδη γνωστό κίνδυνο αυτής της κατηγορίας συσκευών: ορισμένες έχουν χρησιμοποιηθεί για να νοικιάζουν αθόρυβα τη σύνδεση του ιδιοκτήτη στο οικιακό διαδίκτυο σε τρίτους, μετατρέποντας τη διεύθυνση IP της κατοικίας σας σε proxy μέσω του οποίου άγνωστοι δρομολογούν τη δική τους κίνηση — κίνηση για την οποία δεν έχετε καμία ορατότητα και καμία δυνατότητα ελέγχου.

Γιατί ειδικά τα φθηνά

Τα οικονομικά εξηγούν τη συμπεριφορά. Μια νόμιμη συσκευή Android TV — ένα Chromecast, ένα Nvidia Shield, ένα επίσημο κουτί Google TV ή Fire TV — τιμολογείται ώστε να αποφέρει κέρδος από το υλικό, το κατάστημα εφαρμογών ή ένα οικοσύστημα συνδρομών και περνά από διαδικασία πιστοποίησης του κατασκευαστή πριν κυκλοφορήσει. Ένα κουτί χωρίς επώνυμη εταιρεία, που πωλείται σε κλάσμα αυτής της τιμής, χωρίς καμία αναγνωρίσιμη εταιρεία να το υποστηρίζει, πρέπει να βγάλει το περιθώριο κέρδους του από κάπου αλλού. Αν η τιμή πώλησης δεν καλύπτει εύλογα το κόστος κατασκευής, αποστολής και κέρδους, κάτι άλλο αποφέρει έσοδα μετά την πώληση — και το εύρος ζώνης του δικτύου σας και η ταυτότητα της συσκευής είναι οι προφανείς υποψήφιοι, επειδή και τα δύο είναι αόρατα για εσάς και πολύτιμα για τους διαχειριστές απάτης διαφημίσεων και ενοικίασης proxy.

Τι να ελέγξετε πριν αγοράσετε

  • Αναζητήστε έναν πραγματικό, υπόλογο κατασκευαστή. Οι συσκευές Google TV, Roku, Amazon Fire TV, Nvidia Shield και Chromecast συνδέονται με μια εταιρεία που διαθέτει διαδικασία πιστοποίησης και φήμη να προστατεύσει. Ένα κουτί που πωλείται μόνο με έναν generic αριθμό μοντέλου (H96, T95, MXQ, X96 και παρόμοια) μέσω καταχωρίσεων σε marketplace τρίτων δεν διαθέτει τίποτα από τα δύο.
  • Ελέγξτε την πιστοποίηση Google Play Protect. Η Google διατηρεί κατάλογο συσκευών Android που έχουν περάσει τους ελέγχους συμβατότητας και ασφάλειας του Play Protect — μπορείτε να αναζητήσετε έναν αριθμό μοντέλου πριν αγοράσετε. Μια μη πιστοποιημένη συσκευή δεν έχει ελεγχθεί καθόλου, κάτι που αποτελεί σημαντικό κενό για μια συσκευή που παραμένει συνδεδεμένη στο δίκτυό σας 24/7.
  • Διαβάστε τις κριτικές αναζητώντας τις σωστές καταγγελίες. Πριν οι ερευνητές εντοπίσουν μια συσκευή να κάνει κάτι κακόβουλο, οι ιδιοκτήτες συχνά παρατηρούν πρώτοι τις παρενέργειες: ανεξήγητη θερμότητα, μια συσκευή που δεν φαίνεται να μπαίνει ποτέ σε αδράνεια ή ασυνήθιστα υψηλή κατανάλωση δεδομένων για κάτι που «απλώς κάνει streaming». Αναζητήστε τον ακριβή αριθμό μοντέλου μαζί με λέξεις όπως «κατανάλωση δεδομένων», «πάντα ενεργό» ή «proxy» πριν αγοράσετε, όχι μετά.

Τι να ελέγξετε αν έχετε ήδη μία

  • Ελέγξτε τη λίστα συσκευών του router σας κατά τη διάρκεια της νύχτας. Οι περισσότεροι οικιακοί router εμφανίζουν το εύρος ζώνης ανά συνδεδεμένη συσκευή. Ελέγξτε τι κάνει το κουτί streaming στις 3 π.μ., όταν κανείς δεν παρακολουθεί τίποτα. Σταθερή εξερχόμενη κίνηση ή οποιαδήποτε κίνηση από μια συσκευή που θα έπρεπε να είναι αδρανής αποτελεί προειδοποιητική ένδειξη που αξίζει να διερευνήσετε.
  • Παρακολουθήστε με ποιον επικοινωνεί. Αν ο router σας υποστηρίζει αρχεία καταγραφής συνδέσεων ή χρησιμοποιείτε κάτι όπως το Pi-hole ή παρόμοιο εργαλείο καταγραφής DNS, αναζητήστε το κουτί να επικοινωνεί επανειλημμένα με άγνωστα ή εναλλασσόμενα domain, αντί για τις λίγες διευθύνσεις των υπηρεσιών streaming που θα περιμένατε.
  • Βάλτε το σε ξεχωριστό δίκτυο. Οι περισσότεροι οικιακοί router υποστηρίζουν δίκτυο επισκεπτών ή, σε καλύτερο εξοπλισμό, VLAN. Η απομόνωση των κουτιών streaming και άλλων συσκευών IoT από τα τηλέφωνα, τους φορητούς υπολογιστές και τα κοινόχρηστα αρχεία σας περιορίζει τη ζημιά αν κάποια από αυτές αποδειχθεί προβληματική — δεν μπορεί να δρομολογήσει κίνηση μέσω συσκευών που δεν βλέπει και μια παραβίασή της δεν παραδίδει το υπόλοιπο δίκτυό σας.

Αν βρείτε κάτι ύποπτο

Δεν υπάρχει αξιόπιστος τρόπος να «καθαρίσετε» μια συσκευή της οποίας το firmware το κάνει αυτό εκ σχεδιασμού — η επαναφορά εργοστασιακών ρυθμίσεων δεν θα αφαιρέσει συμπεριφορά ενσωματωμένη στην ίδια την εικόνα firmware και συνήθως δεν υπάρχει νόμιμο κανάλι ενημερώσεων για να διορθωθεί, αφού ο κατασκευαστής την έφτιαξε σκόπιμα έτσι. Οι ρεαλιστικές επιλογές είναι να την αποσυνδέσετε και να σταματήσετε να τη χρησιμοποιείτε ή να την αντικαταστήσετε με πιστοποιημένη συσκευή από υπόλογο κατασκευαστή. Αν βρισκόταν για κάποιο διάστημα στο κύριο δίκτυό σας, αξίζει επίσης να αλλάξετε τον κωδικό πρόσβασης Wi‑Fi μετά, σε περίπτωση που είχε ευκαιρίες να παρατηρήσει ή να αλληλεπιδράσει με άλλες συσκευές στο ίδιο δίκτυο.

Η ευρύτερη συνήθεια που αξίζει να κρατήσετε: αντιμετωπίζετε μια απίστευτα χαμηλή τιμή σε οποιαδήποτε συσκευή που είναι πάντα συνδεδεμένη ως ερώτημα, όχι ως ευκαιρία — γιατί αν δεν μπορείτε να καταλάβετε τι πληρώνει για την έκπτωση, υπάρχει αρκετά μεγάλη πιθανότητα να είστε εσείς.

Πηγή: Έρευνα της Bitsight σχετικά με κουτιά Android TV H96, όπως αναφέρθηκε από το Krebs on Security.