اگر این اواخر برای خرید یک استیک استریمینگ گشته باشید، حتماً آنها را دیدهاید: باکسهای عمومی اندروید تیوی با نامهایی مثل H96، T95 یا X96 که یکسوم قیمت Roku یا Chromecast فروخته میشوند، آن هم اغلب با مشخصاتی که برای این قیمت باورنکردنی به نظر میرسند. قبل از خرید ارزش دارد کمی روی این شکاف مکث کنید، چون پژوهشگران اخیراً دقیقاً نشان دادهاند که برخی از این دستگاهها چطور این تفاوت را جبران میکنند — و این جبران از طریق کاهش حاشیه سود نیست.
شرکت امنیتی Bitsight یکی از این خانوادههای دستگاه، یعنی H96، را بررسی کرد؛ این بررسی پس از آن آغاز شد که پژوهشگری به نام Pedro Falé یک دامنه منقضیشده را که این باکسها همچنان با آن تماس برقرار میکردند، ثبت کرد. آنچه او پیدا کرد، طبق گزارش Krebs on Security، یک شبکه بزرگ کلاهبرداری تبلیغاتی بود: این دستگاهها بهطور پنهانی خود را جای گوشیهای کاملاً متفاوتی جا میزدند — با هویت جعلی گوشیهای سامسونگ، ویوو، هوآوی و شیائومی — و از این هویت جعلی برای کلیک روی تبلیغات در وبسایتهای تولیدشده با هوش مصنوعی استفاده میکردند. نتیجه این کار، کلاهبرداری از تبلیغدهندگان و فروشندگانی است که برای بازدید و کلیکهای تبلیغاتی هزینه میپردازند، در حالی که این کلیکها هرگز توسط یک انسان واقعی روی یک گوشی واقعی انجام نشدهاند. این علاوه بر خطری است که پیشتر درباره این دسته از دستگاهها شناخته شده بود: برخی از آنها برای اجاره پنهانی اتصال اینترنت خانگی مالک به اشخاص ثالث استفاده شدهاند و آدرس آیپی خانگی شما را به یک پروکسی تبدیل میکنند که غریبهها ترافیک خودشان را از طریق آن مسیر میدهند — ترافیکی که شما هیچ دیدی نسبت به آن ندارید و هیچ راهی برای بررسیاش.
چرا دستگاههای ارزانقیمت، دقیقاً همینها
اقتصاد این ماجرا رفتار را توضیح میدهد. یک دستگاه اندروید تیوی قانونی — یک Chromecast، یک Nvidia Shield، یک باکس رسمی Google TV یا Fire TV — طوری قیمتگذاری شده که از سختافزار، فروشگاه اپلیکیشن یا اکوسیستم اشتراکی سود کسب کند، و پیش از عرضه، مراحل گواهیدهی سازنده را طی میکند. یک باکس بینامونشان که با کسری از این قیمت فروخته میشود و هیچ شرکت شناختهشدهای پشتش نیست، باید سود خود را از جای دیگری تأمین کند. اگر قیمت فروش بهطور معقول هزینه تولید، حملونقل و سود را پوشش ندهد، یعنی چیز دیگری بعد از فروش پولسازی میشود — و پهنای باند شبکه شما و هویت دستگاهتان کاندیدهای بدیهی هستند، چون هم برای شما نامرئیاند و هم برای اپراتورهای کلاهبرداری تبلیغاتی و اجاره پروکسی ارزشمند.
پیش از خرید چه چیزهایی را بررسی کنید
- دنبال یک سازنده واقعی و پاسخگو باشید. دستگاههای Google TV، Roku، Amazon Fire TV، Nvidia Shield و Chromecast به شرکتی وابستهاند که فرایند گواهیدهی دارد و اعتباری برای از دست دادن. اما باکسی که فقط زیر یک شماره مدل عمومی (H96، T95، MXQ، X96 و مشابه آنها) از طریق آگهیهای بازارهای شخص ثالث فروخته میشود، هیچکدام از اینها را ندارد.
- گواهی Google Play Protect را بررسی کنید. گوگل فهرستی از دستگاههای اندرویدی نگه میدارد که آزمونهای سازگاری و امنیتی Play Protect را پاس کردهاند — میتوانید پیش از خرید شماره مدل را جستوجو کنید. دستگاهی که این گواهی را ندارد، اصلاً بررسی نشده است، و این برای دستگاهی که بیستوچهار ساعته به شبکه شما متصل میماند، خلأ قابلتوجهی است.
- نقدها را برای شکایتهای درست بخوانید. پیش از آنکه پژوهشگران رفتار مخرب یک دستگاه را کشف کنند، معمولاً این مالکان هستند که ابتدا عوارض جانبی را متوجه میشوند: گرمای بیدلیل، دستگاهی که هیچوقت بهنظر نمیرسد به حالت خواب برود، یا مصرف داده غیرعادی بالا برای چیزی که قرار است «فقط استریم کند». پیش از خرید، نه بعدش، شماره مدل دقیق را به همراه کلماتی مثل «data usage»، «always on» یا «proxy» جستوجو کنید.
اگر از قبل یکی از این دستگاهها را دارید، چه چیزهایی را بررسی کنید
- فهرست دستگاههای روتر خود را نیمهشب بررسی کنید. اغلب روترهای خانگی پهنای باند هر دستگاه متصل را نشان میدهند. بررسی کنید باکس استریمینگ ساعت سه بامداد، وقتی کسی چیزی تماشا نمیکند، چهکار میکند. ترافیک آپلود پیوسته، یا حتی هر نوع ترافیکی، از دستگاهی که باید بیکار باشد، یک هشدار قرمز است که ارزش بررسی دارد.
- ببینید با چه چیزی در تماس است. اگر روتر شما از گزارش اتصال پشتیبانی میکند، یا از ابزاری مثل Pi-hole یا ابزار مشابه ثبت DNS استفاده میکنید، بررسی کنید آیا باکس مدام با دامنههای ناآشنا یا در حال چرخش تماس میگیرد، بهجای همان چند نقطه پایانی سرویس استریمینگ که انتظارش را دارید.
- آن را در یک شبکه جدا قرار دهید. اغلب روترهای خانگی از شبکه مهمان پشتیبانی میکنند، یا در سختافزارهای بهتر، از VLAN. جدا کردن باکسهای استریمینگ و دیگر دستگاههای IoT از گوشیها، لپتاپها و اشتراکگذاری فایلهای شما، در صورتی که یکی از آنها رفتار نادرستی داشته باشد، خسارت را محدود میکند — چون نمیتواند ترافیک را از طریق دستگاههایی که نمیبیند پروکسی کند، و نفوذ به آن، بقیه شبکهتان را تحویل نمیدهد.
اگر مشکلی پیدا کردید
هیچ راه قابلاعتمادی برای «پاکسازی» دستگاهی که فریمورش عمداً چنین کاری میکند وجود ندارد — بازنشانی به تنظیمات کارخانه رفتاری را که در خود ایمیج فریمور جاسازی شده حذف نمیکند، و معمولاً هیچ کانال بهروزرسانی قانونی برای اصلاح آن وجود ندارد، چون سازنده آن را عمداً همینطور ساخته است. گزینههای واقعبینانه ایناند که آن را از برق بکشید و استفاده از آن را متوقف کنید، یا آن را با دستگاهی گواهیدار از یک سازنده پاسخگو جایگزین کنید. اگر مدتی روی شبکه اصلی شما بوده، بعد از آن نیز ارزش دارد رمز عبور وایفای خود را تغییر دهید، چون شاید فرصتهایی برای دیدن یا تعامل با دیگر دستگاههای همان شبکه داشته است.
عادتی که در کل ارزش نگهداشتن دارد این است: قیمت باورنکردنی پایین روی هر دستگاه همیشهمتصلی را یک سؤال بدانید، نه یک معامله پرسود — چون اگر نتوانید بفهمید چه چیزی هزینه این تخفیف را میپردازد، احتمال قابلتوجهی هست که آن چیز، خود شما باشید.
منبع: پژوهش Bitsight درباره باکسهای اندروید تیوی H96، به گزارش Krebs on Security.