Anda membayar tiga puluh dolar untuk stik penstriman yang menjanjikan "semuanya, tanpa langganan." Ia memainkan filem dengan baik. Tetapi menurut penyelidikan yang dilaporkan oleh Krebs on Security, satu kategori kotak Android TV murah ini mempunyai tugas kedua yang berjalan di latar belakang: menyamar sebagai telefon mudah alih, melayari laman web yang dijana AI, dan mengklik iklan untuk menipu pengiklan serta peniaga dalam talian — semuanya menggunakan sambungan internet rumah dan elektrik anda.
Apa yang sebenarnya ditemui oleh penyelidik
Penyelidik ancaman Pedro Falé daripada firma keselamatan Bitsight mendapat peluang yang jarang untuk melihat bahagian dalam salah satu operasi ini dengan mendaftarkan domain yang telah tamat tempoh dan pernah digunakan untuk menyelaraskan skim tersebut. Menurut laporan Krebs, domain itu telah mengumpulkan butiran perkakasan lengkap dan keseluruhan senarai aplikasi yang dipasang daripada puluhan ribu stik penstriman — khususnya jenama popular yang dijual secara meluas bernama H96 — yang disambungkan kepada TV di seluruh dunia. Setelah Falé mengawal domain itu, dia dapat melihat trafik yang masih mengalir kepadanya: peranti menyamar sebagai telefon mudah alih dan mengklik iklan pada laman web yang dijana AI sebagai sebahagian daripada rangkaian penipuan iklan yang lebih besar.
Ini meneruskan sesuatu yang telah diperingatkan oleh penyelidik keselamatan selama bertahun-tahun tentang kotak penstriman generik tanpa jenama: banyak daripadanya juga berfungsi sebagai "proksi kediaman," secara rahsia menyewakan sebahagian sambungan internet rumah anda kepada orang yang tidak dikenali supaya trafik orang lain — kadangkala sah, kadangkala tidak — kelihatan datang daripada alamat anda. Tingkah laku mengklik iklan yang didokumentasikan oleh Bitsight ialah versi yang lebih khusus dan lebih aktif bagi masalah asas yang sama: kotak itu bukan sekadar duduk di situ memainkan rancangan anda, malah turut bekerja untuk orang lain, dengan anda yang menanggung kos dan menggunakan alamat IP anda.
Mengapa kotak paling murah berkemungkinan menjadi calon
Bukan semua peranti penstriman melakukan perkara ini. Corak yang terus ditemui oleh penyelidik adalah khusus kepada satu kategori: kotak Android tanpa jenama atau jenama yang tidak dikenali, biasanya dijual sebagai "lengkap tersedia" dengan setiap aplikasi penstriman dipasang terlebih dahulu, pada harga sekali bayar yang rendah tanpa langganan. Model perniagaan itu ialah petandanya. Pembuat perkakasan yang sah (Roku, Google, barisan Fire TV rasmi Amazon) memperoleh pendapatan daripada peranti, gedung aplikasinya, atau bahagian hasil perkhidmatan — mereka tidak memerlukan aliran pendapatan kedua. Kotak yang murah, melakukan segala-galanya secara percuma, dan masih perlu menjana keuntungan, secara definisinya dibayar oleh seseorang selain anda. Penipuan iklan dan penjualan semula lebar jalur ialah dua cara yang telah didokumentasikan oleh penyelidik tentang bagaimana perkara itu berlaku.
Peranti ini juga cenderung tidak menjalani pensijilan Play Protect Google, dihantar tanpa kemas kini keselamatan berkala, dan bergantung pada aplikasi yang dipasang melalui sideload daripada gedung APK tidak rasmi dan bukannya Play Store — tepat jenis laluan pemasangan yang memudahkan penggabungan modul penipuan atau proksi tersembunyi bersama pemain media yang sebenarnya anda mahukan.
Lima pemeriksaan yang boleh anda lakukan sendiri
Anda tidak memerlukan alat khas untuk kebanyakan perkara ini — hanya akses kepada halaman pentadbir penghala anda dan menu tetapan kotak tersebut.
- Semak nama model. Lihat kotak itu sendiri atau skrin tetapan/perihalnya untuk mengetahui jenama. H96 ialah model yang dinamakan secara khusus dalam penyelidikan Bitsight; jika itulah yang anda miliki, anggap bahagian lain dalam senarai ini sebagai sesuatu yang perlu dilakukan segera, bukannya pilihan. Kotak Android yang kelihatan generik dan dibeli di pasaran seperti senarai pihak ketiga Amazon, AliExpress atau eBay di bawah nama jenama yang tidak anda kenali memerlukan penelitian yang sama.
- Lihat penggunaan data bagi setiap peranti dalam panel pentadbir penghala anda. Kebanyakan penghala rumah (dan semua sistem mesh) memaparkan penggunaan data yang dipecahkan mengikut peranti yang disambungkan. Stik penstriman sepatutnya menunjukkan aktiviti muat turun yang tinggi semasa anda sedang menonton sesuatu, dan hampir tiada aktiviti pada waktu lain. Trafik muat naik yang berterusan, atau apa-apa trafik ketika TV dimatikan dan tiada apa-apa sedang dimainkan, wajar disiasat.
- Buka senarai aplikasi yang dipasang. Pada kotak Android TV, biasanya senarai ini berada di bawah Settings > Apps > See all apps, dan ia juga akan memaparkan aplikasi sistem. Cari apa-apa yang tidak anda kenali dan tidak anda pasang — nama generik, ikon kosong atau aplikasi dengan kebenaran (seperti akses rangkaian) yang tidak sepadan dengan fungsi yang didakwa.
- Ingat bagaimana anda menyediakan kotak itu pada asalnya. Jika ia datang dengan "gedung aplikasi" pihak ketiga yang telah dimuatkan dan bukannya Google Play Store, atau anda diberitahu untuk memasang APK melalui sideload daripada pautan atau kod QR dalam manual kotak itu supaya aplikasi penstriman dapat berfungsi, itu ialah laluan pengedaran yang sama seperti yang diterangkan dalam penyelidikan untuk menghantar modul penipuan.
- Perhatikan tanda-tanda beban ketika tiada apa-apa sedang dimainkan. Kotak yang terasa panas apabila disentuh, mempunyai kipas yang berpusing atau menunjukkan lampu aktiviti yang berkelip secara berterusan ketika skrin dimatikan dan tiada aplikasi dibuka sedang melakukan sesuatu. Ia mungkin tidak berbahaya sama sekali (kemas kini latar belakang), tetapi jika digabungkan dengan mana-mana tanda di atas, itu ialah sebab untuk menyiasat dengan lebih teliti.
Jika anda menemui sesuatu
Jangan berhenti setakat menyahpasang satu aplikasi yang kelihatan mencurigakan. Tingkah laku yang diterangkan oleh penyelidik sering terbina dalam telemetri dan lapisan sistem peranti, bukannya dalam satu aplikasi yang boleh anda buang — jadi tetapan semula kilang pada kotak itu sendiri mungkin tidak dapat menghapuskannya, kerana imej tetapan semula itu mungkin perisian tegar terjejas yang sama seperti ketika ia dihantar. Penyelesaian yang boleh dipercayai ialah berhenti menggunakan peranti tersebut: cabut palamnya, putuskan sambungannya daripada Wi-Fi anda (tukar kata laluan Wi-Fi jika anda tidak pasti boleh memaksanya terputus dengan cara lain), dan gantikannya dengan perkakasan daripada jenama arus perdana.
Apa yang patut dibeli sebagai ganti
Anda tidak perlu berbelanja jauh lebih banyak untuk mengelakkan kategori risiko ini — anda perlu membeli daripada syarikat yang model perniagaannya tidak memerlukan aliran pendapatan kedua yang tersembunyi. Peranti rasmi Roku, Amazon Fire TV, Google TV/Chromecast dan Apple TV semuanya menggunakan pengedaran gedung aplikasi standard serta akauntabiliti vendor yang tidak dimiliki oleh kotak tanpa jenama "lengkap tersedia". Jika sesuatu tawaran mengiklankan akses percuma kepada setiap perkhidmatan penstriman pada harga sekali bayar yang rendah tanpa langganan, tanyakan soalan jelas yang terus dijawab oleh penyelidikan ini: jika anda tidak membayarnya dengan wang, dengan apa anda membayarnya?
