Πλήρωσες τριάντα δολάρια για ένα στικάκι streaming που υποσχόταν «τα πάντα, χωρίς συνδρομή». Παίζει ταινίες μια χαρά. Όμως, σύμφωνα με έρευνα που ανέφερε το Krebs on Security, μια κατηγορία από αυτά τα φθηνά Android TV boxes έχει και μια δεύτερη δουλειά που εκτελείται στο παρασκήνιο: προσποιείται ότι είναι κινητό τηλέφωνο, περιηγείται σε ιστότοπους που δημιουργούνται με τεχνητή νοημοσύνη και κάνει κλικ σε διαφημίσεις για να εξαπατά διαφημιζόμενους και ηλεκτρονικούς εμπόρους — χρησιμοποιώντας τη σύνδεση στο ίντερνετ του σπιτιού σου και το ηλεκτρικό σου ρεύμα.
Τι βρήκαν στην πραγματικότητα οι ερευνητές
Ο ερευνητής απειλών Pedro Falé της εταιρείας ασφάλειας Bitsight απέκτησε σπάνια εικόνα του εσωτερικού μίας από αυτές τις επιχειρήσεις, καταχωρίζοντας έναν ληγμένο τομέα που είχε χρησιμοποιηθεί προηγουμένως για τον συντονισμό του κυκλώματος. Όπως ανέφερε το Krebs, ο συγκεκριμένος τομέας συγκέντρωνε πλήρη στοιχεία υλικού και ολόκληρη τη λίστα των εγκατεστημένων εφαρμογών από δεκάδες χιλιάδες στικάκια streaming — συγκεκριμένα, από μια δημοφιλή και ευρέως πωλούμενη μάρκα που ονομάζεται H96 — τα οποία ήταν συνδεδεμένα σε τηλεοράσεις σε όλο τον κόσμο. Μόλις ο Falé απέκτησε τον έλεγχο του τομέα, μπορούσε να δει την κίνηση που εξακολουθούσε να καταλήγει εκεί: συσκευές που παραποιούσαν την ταυτότητά τους ως κινητά τηλέφωνα και έκαναν κλικ σε διαφημίσεις σε ιστότοπους που δημιουργούνταν με τεχνητή νοημοσύνη, ως μέρος ενός ευρύτερου δικτύου διαφημιστικής απάτης.
Αυτό αποτελεί συνέχεια μιας κατάστασης για την οποία οι ερευνητές ασφάλειας προειδοποιούν εδώ και χρόνια όσον αφορά τα γενικά, ανώνυμα streaming boxes: πολλά από αυτά λειτουργούν επίσης ως «οικιακά proxy», νοικιάζοντας κρυφά ένα μέρος της οικιακής σου σύνδεσης στο ίντερνετ σε αγνώστους, ώστε η κίνηση άλλων ανθρώπων — άλλοτε νόμιμη, άλλοτε όχι — να φαίνεται ότι προέρχεται από τη δική σου διεύθυνση. Η συμπεριφορά των κλικ σε διαφημίσεις που τεκμηρίωσε η Bitsight είναι μια πιο συγκεκριμένη και πιο ενεργή εκδοχή του ίδιου βασικού προβλήματος: το box δεν κάθεται απλώς εκεί και παίζει τις εκπομπές σου, αλλά δουλεύει και για κάποιον άλλον, με δικά σου έξοδα και από τη δική σου διεύθυνση IP.
Γιατί τα φθηνότερα boxes είναι οι πιθανότεροι υποψήφιοι
Δεν το κάνουν όλες οι συσκευές streaming. Το μοτίβο που εντοπίζουν επανειλημμένα οι ερευνητές αφορά μια συγκεκριμένη κατηγορία: ανώνυμα ή μη επώνυμα Android boxes, τα οποία συνήθως πωλούνται ως «πλήρως φορτωμένα», με κάθε εφαρμογή streaming προεγκατεστημένη, σε χαμηλή εφάπαξ τιμή και χωρίς συνδρομή. Αυτό το επιχειρηματικό μοντέλο είναι η ένδειξη. Οι νόμιμοι κατασκευαστές υλικού (Roku, Google, η επίσημη σειρά Fire TV της Amazon) βγάζουν χρήματα από τη συσκευή, από το κατάστημα εφαρμογών τους ή από το μερίδιό τους στις υπηρεσίες — δεν χρειάζονται μια δεύτερη πηγή εσόδων. Ένα box που είναι φθηνό, κάνει τα πάντα δωρεάν και παρ’ όλα αυτά πρέπει να αποφέρει κέρδος πληρώνεται, εξ ορισμού, από κάποιον άλλον και όχι από εσένα. Η διαφημιστική απάτη και η μεταπώληση εύρους ζώνης είναι οι δύο τρόποι με τους οποίους οι ερευνητές έχουν τεκμηριώσει ότι συμβαίνει αυτό.
Αυτές οι συσκευές επίσης τείνουν να παρακάμπτουν την πιστοποίηση Play Protect της Google, να αποστέλλονται χωρίς τακτικές ενημερώσεις ασφάλειας και να βασίζονται σε εφαρμογές που εγκαθίστανται από ανεπίσημα καταστήματα APK αντί για το Play Store — ακριβώς το είδος διαδρομής εγκατάστασης που διευκολύνει την ενσωμάτωση μιας κρυφής μονάδας απάτης ή proxy δίπλα στο πρόγραμμα αναπαραγωγής πολυμέσων που πραγματικά ήθελες.
Πέντε έλεγχοι που μπορείς πράγματι να κάνεις
Δεν χρειάζεσαι ειδικά εργαλεία για το μεγαλύτερο μέρος αυτής της διαδικασίας — μόνο πρόσβαση στη σελίδα διαχείρισης του router σου και στο μενού ρυθμίσεων του box.
- Έλεγξε το όνομα του μοντέλου. Κοίτα το ίδιο το box ή την οθόνη ρυθμίσεων/πληροφοριών του για να βρεις τη μάρκα. Το H96 είναι το μοντέλο που κατονομάζεται συγκεκριμένα στην έρευνα της Bitsight· αν αυτό έχεις, αντιμετώπισε την υπόλοιπη λίστα ως επείγουσα και όχι ως προαιρετική. Android boxes με γενική εμφάνιση, αγορασμένα από αγορές όπως καταχωρίσεις τρίτων στο Amazon, το AliExpress ή το eBay, με επωνυμίες που δεν αναγνωρίζεις, απαιτούν τον ίδιο έλεγχο.
- Δες τη χρήση δεδομένων ανά συσκευή στον πίνακα διαχείρισης του router σου. Οι περισσότεροι οικιακοί router (και όλα τα συστήματα mesh) εμφανίζουν τη χρήση δεδομένων ξεχωριστά για κάθε συνδεδεμένη συσκευή. Ένα στικάκι streaming θα πρέπει να εμφανίζει έντονη δραστηριότητα λήψης όσο παρακολουθείς ενεργά κάτι και σχεδόν μηδενική τον υπόλοιπο χρόνο. Συνεχής κίνηση αποστολής ή οποιαδήποτε κίνηση ενώ η τηλεόραση είναι κλειστή και δεν αναπαράγεται τίποτα αξίζει διερεύνηση.
- Άνοιξε τη λίστα των εγκατεστημένων εφαρμογών. Στα Android TV boxes αυτή βρίσκεται συνήθως στις Ρυθμίσεις > Εφαρμογές > Προβολή όλων των εφαρμογών και θα εμφανίσει και τις εφαρμογές συστήματος. Αναζήτησε οτιδήποτε δεν αναγνωρίζεις και δεν εγκατέστησες — γενικές ονομασίες, κενά εικονίδια ή εφαρμογές με δικαιώματα (όπως πρόσβαση στο δίκτυο) που δεν ταιριάζουν με αυτό που υποτίθεται ότι κάνουν.
- Σκέψου πώς έκανες αρχικά τη ρύθμιση του box. Αν ήρθε προφορτωμένο με ένα τρίτο «κατάστημα εφαρμογών» αντί για το Google Play Store ή αν σου είπαν να εγκαταστήσεις μέσω sideload ένα APK από σύνδεσμο ή κωδικό QR στο εγχειρίδιο του box για να λειτουργήσουν οι εφαρμογές streaming, αυτή είναι η ίδια διαδρομή διανομής που περιγράφει η έρευνα ως μέσο παράδοσης μονάδων απάτης.
- Πρόσεχε για σημάδια φόρτου όταν δεν αναπαράγεται τίποτα. Ένα box που είναι ζεστό στην αφή, έχει ανεμιστήρα που περιστρέφεται ή εμφανίζει ενδεικτικές λυχνίες δραστηριότητας να αναβοσβήνουν σταθερά όταν η οθόνη είναι κλειστή και δεν είναι ανοιχτή καμία εφαρμογή κάνει κάτι. Μπορεί να είναι εντελώς αθώο (ενημερώσεις στο παρασκήνιο), αλλά σε συνδυασμό με οποιοδήποτε από τα παραπάνω αποτελεί λόγο για πιο προσεκτικό έλεγχο.
Αν βρεις κάτι
Μην περιοριστείς στην απεγκατάσταση μίας ύποπτης εφαρμογής. Η συμπεριφορά που περιγράφουν οι ερευνητές είναι συχνά ενσωματωμένη στο επίπεδο τηλεμετρίας και συστήματος της συσκευής και όχι σε μία μόνο εφαρμογή που μπορείς να αφαιρέσεις — επομένως μια επαναφορά εργοστασιακών ρυθμίσεων στο ίδιο το box μπορεί να μην την εξαλείψει, καθώς το είδωλο επαναφοράς μπορεί να είναι το ίδιο παραβιασμένο υλικολογισμικό με το οποίο αποστάλθηκε. Η αξιόπιστη λύση είναι να σταματήσεις να χρησιμοποιείς τη συσκευή: βγάλ’ την από την πρίζα, αποσύνδεσέ την από το Wi-Fi σου (άλλαξε τον κωδικό πρόσβασης Wi-Fi αν δεν είσαι βέβαιος ότι μπορείς διαφορετικά να την εξαναγκάσεις να αποσυνδεθεί) και αντικατάστησέ την με υλικό από μια καθιερωμένη μάρκα.
Τι να αγοράσεις αντί γι’ αυτό
Δεν χρειάζεται να ξοδέψεις πολύ περισσότερα για να αποφύγεις αυτόν τον κίνδυνο — χρειάζεται να αγοράσεις από μια εταιρεία της οποίας το επιχειρηματικό μοντέλο δεν απαιτεί μια κρυφή δεύτερη πηγή εισοδήματος. Οι επίσημες συσκευές Roku, Amazon Fire TV, Google TV/Chromecast και Apple TV διαθέτουν τυπική διανομή μέσω καταστήματος εφαρμογών και λογοδοσία του κατασκευαστή, στοιχεία που δεν έχουν τα ανώνυμα boxes «πλήρους φόρτωσης». Αν μια προσφορά διαφημίζει δωρεάν πρόσβαση σε κάθε υπηρεσία streaming, με χαμηλή εφάπαξ τιμή και χωρίς συνδρομή, κάνε την προφανή ερώτηση στην οποία εξακολουθεί να απαντά η έρευνα: αν δεν πληρώνεις με χρήματα, με τι πληρώνεις;
