Jika anda baru-baru ini membeli peranti penstriman, anda tentu pernah melihatnya: kotak Android TV generik dengan nama seperti H96, T95 atau X96, dijual pada harga sepertiga daripada harga Roku atau Chromecast, sering kali dengan spesifikasi yang kedengaran terlalu bagus untuk harga tersebut. Perbezaan itu wajar difikirkan sebelum anda membeli, kerana penyelidik baru-baru ini telah menunjukkan dengan tepat bagaimana sesetengah peranti ini menampung perbezaan tersebut — dan ia bukan melalui margin keuntungan yang lebih tipis.

Firma keselamatan Bitsight menyiasat salah satu keluarga peranti tersebut, iaitu H96, selepas penyelidik Pedro Falé mendaftarkan domain yang telah tamat tempoh tetapi masih dihubungi oleh kotak-kotak itu. Menurut laporan Krebs on Security, apa yang ditemuinya ialah rangkaian penipuan iklan berskala besar: peranti tersebut secara rahsia menyamar sebagai telefon yang sama sekali berbeza — secara palsu mengenal pasti diri sebagai telefon bimbit Samsung, Vivo, Huawei dan Xiaomi — lalu menggunakan identiti palsu itu untuk mengklik iklan di laman web yang dijana AI. Kesannya ialah pengiklan dan peniaga ditipu kerana membayar untuk paparan serta klik iklan yang tidak pernah dilakukan oleh orang sebenar menggunakan telefon sebenar. Itu belum mengambil kira risiko yang sememangnya telah diketahui dengan kategori peranti ini: sesetengahnya telah digunakan untuk menyewakan sambungan internet rumah pemilik secara senyap kepada pihak ketiga, menjadikan alamat IP kediaman anda sebagai proksi yang digunakan orang tidak dikenali untuk menghalakan trafik mereka sendiri — trafik yang anda tidak dapat lihat dan tiada keupayaan untuk anda tapis.

Mengapa yang murah, khususnya

Faktor ekonomi menjelaskan kelakuan tersebut. Peranti Android TV yang sah — Chromecast, Nvidia Shield, Google TV rasmi atau kotak Fire TV — ditetapkan harganya untuk memperoleh keuntungan daripada perkakasan, gedung aplikasi atau ekosistem langganan, dan melalui proses pensijilan pengeluar sebelum dihantar. Kotak tanpa jenama yang dijual pada sebahagian kecil daripada harga tersebut, tanpa syarikat yang dikenali untuk dipertanggungjawabkan, perlu memperoleh marginnya dari tempat lain. Jika harga jualan tidak munasabah untuk menampung kos pembuatan, penghantaran dan keuntungan, sesuatu yang lain sedang dimonetisasi selepas jualan — dan lebar jalur rangkaian serta identiti peranti anda ialah calon yang jelas, kerana kedua-duanya tidak kelihatan kepada anda tetapi bernilai kepada pengendali penipuan iklan dan penyewaan proksi.

Perkara yang perlu diperiksa sebelum membeli

  • Cari pengeluar sebenar yang boleh dipertanggungjawabkan. Peranti Google TV, Roku, Amazon Fire TV, Nvidia Shield dan Chromecast mempunyai kaitan dengan syarikat yang mempunyai proses pensijilan serta reputasi yang perlu dijaga. Kotak yang hanya dijual menggunakan nombor model generik (H96, T95, MXQ, X96 dan yang serupa) melalui penyenaraian pasaran pihak ketiga tidak mempunyai kedua-duanya.
  • Semak pensijilan Google Play Protect. Google mengekalkan senarai peranti Android yang telah lulus ujian keserasian dan keselamatan Play Protect — anda boleh mencari nombor model sebelum membeli. Peranti yang tidak disahkan belum diperiksa langsung, yang merupakan jurang ketara bagi sesuatu yang kekal bersambung ke rangkaian anda 24/7.
  • Baca ulasan untuk mencari aduan yang tepat. Sebelum penyelidik menyedari bahawa sesuatu peranti melakukan perkara berniat jahat, pemilik sering kali terlebih dahulu menyedari kesan sampingan: haba yang tidak dapat dijelaskan, peranti yang seolah-olah tidak pernah tidur, atau penggunaan data yang luar biasa tinggi bagi sesuatu yang "hanya menstrim." Cari nombor model yang tepat bersama perkataan seperti "penggunaan data", "sentiasa hidup" atau "proksi" sebelum membeli, bukannya selepas.

Perkara yang perlu diperiksa jika anda sudah memilikinya

  • Lihat senarai peranti pada penghala anda pada waktu malam. Kebanyakan penghala rumah memaparkan lebar jalur bagi setiap peranti yang bersambung. Periksa perkara yang dilakukan kotak penstriman itu pada pukul 3 pagi ketika tiada sesiapa menonton apa-apa. Trafik muat naik yang berterusan, atau apa-apa trafik sekalipun, daripada peranti yang sepatutnya tidak aktif ialah tanda amaran yang wajar disiasat.
  • Perhatikan dengan siapa ia berhubung. Jika penghala anda menyokong log sambungan, atau anda menjalankan sesuatu seperti Pi-hole atau alat pencatatan log DNS yang serupa, cari kotak itu berulang kali menghubungi domain yang tidak dikenali atau sentiasa bertukar, bukannya hanya beberapa titik akhir perkhidmatan penstriman yang anda jangkakan.
  • Letakkannya pada rangkaian berasingan. Kebanyakan penghala rumah menyokong rangkaian tetamu atau, pada perkakasan yang lebih baik, VLAN. Mengasingkan kotak penstriman dan peranti IoT lain daripada telefon, komputer riba dan perkongsian fail anda mengehadkan kerosakan jika salah satu daripadanya didapati berkelakuan tidak wajar — ia tidak boleh memproksikan trafik melalui peranti yang tidak dapat dilihatnya, dan pencerobohan terhadapnya tidak memberikan akses kepada seluruh rangkaian anda.

Jika anda menemui sesuatu yang tidak kena

Tiada cara yang boleh dipercayai untuk "membersihkan" peranti yang perisian tegarnya melakukan perkara ini secara sengaja — tetapan semula kilang tidak akan membuang tingkah laku yang telah terbina dalam imej perisian tegar itu sendiri, dan biasanya tiada saluran kemas kini yang sah untuk membaikinya, kerana pengeluar memang membinanya sedemikian rupa dengan sengaja. Pilihan yang realistik ialah mencabut palamnya dan berhenti menggunakannya, atau menggantikannya dengan peranti yang disahkan daripada pengeluar yang boleh dipertanggungjawabkan. Jika peranti itu telah lama berada pada rangkaian utama anda, anda juga wajar menukar kata laluan Wi-Fi selepas itu, sekiranya ia berpeluang memerhati atau berinteraksi dengan peranti lain pada rangkaian yang sama.

Tabiat umum yang wajar dikekalkan: anggap harga yang tidak munasabah rendah bagi mana-mana peranti yang sentiasa bersambung sebagai persoalan, bukannya tawaran murah — kerana jika anda tidak dapat mengetahui perkara yang membayar untuk diskaun itu, ada kemungkinan yang agak besar bahawa andalah yang membayarnya.

Sumber: Penyelidikan Bitsight mengenai kotak Android TV H96, seperti yang dilaporkan oleh Krebs on Security.