Maksoit kolmekymmentä dollaria suoratoistotikusta, jonka luvattiin tarjoavan ”kaiken ilman tilausta”. Elokuvat pyörivät sillä ongelmitta. Krebs on Securityn raportoiman tutkimuksen mukaan tietyillä tällaisilla halvoilla Android TV -bokseilla on kuitenkin taustalla toinen tehtävä: ne tekeytyvät matkapuhelimeksi, selaavat tekoälyn tuottamia verkkosivustoja ja napsauttavat mainoksia huijatakseen mainostajia ja verkkomyyjiä — kaikki käyttäen kotisi internet-yhteyttä ja sähköäsi.

Mitä tutkijat oikeasti löysivät

Tietoturvayritys Bitsightin uhkatutkija Pedro Falé pääsi harvinaisella tavalla kurkistamaan yhteen näistä operaatioista rekisteröimällä vanhentuneen verkkotunnuksen, jota oli aiemmin käytetty järjestelyn koordinointiin. Krebsin mukaan kyseinen verkkotunnus oli kerännyt täydelliset laitetiedot ja koko luettelon asennetuista sovelluksista kymmeniltätuhansilta suoratoistotikuilta — nimenomaan suositulta ja laajalti myydyltä H96-merkiltä — jotka oli liitetty televisioihin eri puolilla maailmaa. Kun Falé sai verkkotunnuksen hallintaansa, hän näki sinne yhä kulkevan liikenteen: laitteet tekeytyivät matkapuhelimiksi ja napsauttivat mainoksia tekoälyn tuottamilla verkkosivustoilla osana laajempaa mainospetosverkostoa.

Tämä perustuu ilmiöön, josta tietoturvatutkijat ovat varoittaneet jo vuosia geneeristen, nimettömien suoratoistoboksien yhteydessä: monet niistä toimivat myös ”kotiverkon välityspalvelimina” ja vuokraavat salaa osan kotisi internet-yhteydestä tuntemattomille, jolloin muiden liikenne — joskus laillinen, joskus ei — näyttää tulevan sinun osoitteestasi. Bitsightin dokumentoima mainosten napsauttelu on saman taustalla olevan ongelman tarkempi ja aktiivisempi muoto: boksi ei vain toista ohjelmiasi, vaan työskentelee myös jonkun muun hyväksi sinun kustannuksellasi ja IP-osoitteellasi.

Miksi halvimmat boksit ovat todennäköisimpiä ehdokkaita

Kaikki suoratoistolaitteet eivät toimi näin. Tutkijat löytävät saman kaavan toistuvasti tietyssä kategoriassa: tuotemerkitön tai tuntemattoman merkkinen Android-boksi, joka myydään yleensä ”täyteen ladattuna” kaikki suoratoistosovellukset esiasennettuina, edulliseen kertahintaan ilman tilausta. Juuri liiketoimintamalli paljastaa asian. Lailliset laitevalmistajat (Roku, Google, Amazonin virallinen Fire TV -tuoteperhe) tienaavat laitteella, sovelluskaupalla tai palveluista saamallaan osuudella — ne eivät tarvitse toista tulonlähdettä. Boksi, joka on halpa, tekee kaiken ilmaiseksi ja jonka on silti tuotettava voittoa, saa määritelmällisesti rahaa joltain muulta kuin sinulta. Mainospetokset ja kaistanleveyden jälleenmyynti ovat kaksi tapaa, joilla tutkijat ovat dokumentoineet tämän tapahtuvan.

Näistä laitteista puuttuu usein myös Googlen Play Protect -sertifiointi, ne toimitetaan ilman säännöllisiä tietoturvapäivityksiä ja ne käyttävät Play Kaupan sijaan epävirallisten APK-kauppojen kautta sivuladattuja sovelluksia — juuri sellaista asennusreittiä, jonka kautta halutun mediasoittimen rinnalle on helppo paketoida piilotettu petos- tai välityspalvelinmoduuli.

Viisi tarkistusta, jotka voit tehdä itse

Et tarvitse tähän useimpiin tarkistuksiin erikoistyökaluja — tarvitset vain pääsyn reitittimesi hallintasivulle ja boksin asetusvalikkoon.

  • Tarkista mallin nimi. Katso merkki itse boksista tai sen asetusten/tietojen näytöstä. H96 on Bitsightin tutkimuksessa nimenomaisesti mainittu malli; jos omistat sellaisen, pidä tämän luettelon loppuosaa kiireellisenä, älä valinnaisena. Markkinapaikoilta, kuten Amazonin kolmansien osapuolten myyjiltä, AliExpressistä tai eBaysta, ostetut geneerisen näköiset Android-boksit, joita myydään tunnistamattomilla tuotemerkeillä, ansaitsevat saman tarkastelun.
  • Tarkastele laitekohtaista datankäyttöä reitittimesi hallintapaneelissa. Useimmat kotireitittimet (ja kaikki mesh-järjestelmät) näyttävät datankäytön yhdistetyn laitteen mukaan eriteltynä. Suoratoistotikun pitäisi käyttää runsaasti latausliikennettä, kun katsot aktiivisesti jotakin, ja muun ajan lähes ei lainkaan. Jatkuva lähetysliikenne tai mikä tahansa liikenne television ollessa pois päältä ja mitään toistamatta on syytä tutkia.
  • Avaa asennettujen sovellusten luettelo. Android TV -bokseissa se löytyy yleensä kohdasta Settings > Apps > See all apps, ja luettelossa näkyvät myös järjestelmäsovellukset. Etsi kaikkea, mitä et tunnista etkä ole asentanut — yleisnimisiä sovelluksia, tyhjiä kuvakkeita tai sovelluksia, joiden käyttöoikeudet (kuten verkkoyhteys) eivät vastaa niiden väitettyä toimintaa.
  • Pane merkille, miten määritit boksin alun perin. Jos siinä oli valmiiksi asennettuna kolmannen osapuolen ”sovelluskauppa” Google Play Kaupan sijaan tai sinua kehotettiin lataamaan APK sivulatauksena linkistä tai QR-koodista boksin käyttöohjeessa, kyseessä on sama jakelureitti, jota tutkimuksessa kuvataan käytetyn petosmoduulien toimittamiseen.
  • Tarkkaile kuormituksen merkkejä, kun mitään ei toisteta. Jos boksi tuntuu lämpimältä, sen tuuletin pyörii tai merkkivalot vilkkuvat tasaisesti näytön ollessa pois päältä ja sovellusten ollessa suljettuina, se tekee jotakin. Se voi olla täysin harmitonta (taustapäivityksiä), mutta yhdessä minkä tahansa edellä mainitun kanssa se on syy tutkia asiaa tarkemmin.

Jos löydät jotain

Älä tyydy poistamaan yhtä epäilyttävältä näyttävää sovellusta. Tutkijoiden kuvaama toiminta on usein rakennettu laitteen telemetriaan ja järjestelmäkerrokseen, ei yhteen poistettavaan sovellukseen — joten boksin tehdasasetusten palautuskaan ei välttämättä poista sitä, sillä palautuskuva voi olla sama vaarantunut laiteohjelmisto, jolla se toimitettiin. Luotettava ratkaisu on lopettaa laitteen käyttö: irrota se pistorasiasta, katkaise sen yhteys Wi-Fi-verkkoosi (vaihda Wi-Fi-salasanasi, jos et ole varma, että saat muuten pakotettua sen pois verkosta) ja vaihda se tunnetun valtavirran merkin laitteeseen.

Mitä ostaa sen sijaan

Sinun ei tarvitse käyttää paljoa enempää välttääksesi tämän riskiluokan — sinun on ostettava yritykseltä, jonka liiketoimintamalli ei tarvitse piilotettua toista tulonlähdettä. Viralliset Roku-, Amazon Fire TV-, Google TV/Chromecast- ja Apple TV -laitteet käyttävät kaikki vakiintunutta sovelluskauppajakelua, ja niiden valmistajat ovat vastuussa tuotteistaan toisin kuin ”täyteen ladattujen” nimettömien boksien valmistajat. Jos tarjouksessa luvataan pääsy kaikkiin suoratoistopalveluihin ilmaiseksi, yhdellä edullisella kertamaksulla ja ilman tilausta, kysy itseltäsi ilmeinen kysymys, johon tutkimus toisensa jälkeen antaa vastauksen: jos et maksa rahalla, millä sitten maksat?