Zapłaciłeś trzydzieści dolarów za przystawkę do streamingu, która obiecywała „wszystko, bez abonamentu”. Filmy odtwarza bez problemu. Jednak według badań opisanych przez Krebs on Security pewna kategoria tych tanich urządzeń z Android TV ma w tle drugie zadanie: udaje telefon komórkowy, przegląda strony internetowe generowane przez AI i klika reklamy, aby oszukiwać reklamodawców oraz sprzedawców internetowych — wszystko za pośrednictwem domowego łącza internetowego i przy wykorzystaniu energii elektrycznej opłacanej przez ciebie.

Co faktycznie odkryli badacze

Badacz zagrożeń Pedro Falé z firmy ochroniarskiej Bitsight uzyskał rzadki wgląd w jedną z tych operacji, rejestrując wygasłą domenę, która wcześniej służyła do koordynowania procederu. Jak podał Krebs, domena ta gromadziła pełne informacje o sprzęcie oraz kompletną listę zainstalowanych aplikacji z dziesiątek tysięcy przystawek do streamingu — konkretnie popularnej, szeroko sprzedawanej marki H96 — podłączonych do telewizorów na całym świecie. Gdy Falé przejął kontrolę nad domeną, mógł obserwować ruch, który nadal do niej napływał: urządzenia podszywały się pod telefony komórkowe i klikały reklamy na stronach generowanych przez AI jako część większej sieci oszustw reklamowych.

To rozwija temat, przed którym badacze bezpieczeństwa ostrzegają od lat w kontekście generycznych, bezmarkowych przystawek do streamingu: wiele z nich działa również jako „proxy domowe”, potajemnie wynajmując obcym część twojego domowego łącza internetowego, tak aby ruch innych osób — czasem legalny, a czasem nie — wyglądał, jakby pochodził z twojego adresu. Opisane przez Bitsight klikanie reklam to bardziej konkretny i aktywny wariant tego samego podstawowego problemu: urządzenie nie tylko odtwarza twoje programy, ale również pracuje dla kogoś innego — na twój koszt i z wykorzystaniem twojego adresu IP.

Dlaczego najbardziej prawdopodobnymi kandydatami są najtańsze urządzenia

Nie każde urządzenie do streamingu robi coś takiego. Wzorzec, który wciąż odkrywają badacze, dotyczy konkretnej kategorii: bezmarkowych lub mało znanych urządzeń z Androidem, zwykle sprzedawanych jako „w pełni wyposażone”, ze wszystkimi aplikacjami do streamingu zainstalowanymi fabrycznie, za niską jednorazową opłatą i bez abonamentu. To właśnie model biznesowy jest sygnałem ostrzegawczym. Legalni producenci sprzętu (Roku, Google, oficjalna linia Fire TV firmy Amazon) zarabiają na urządzeniu, własnym sklepie z aplikacjami albo na prowizji od usług — nie potrzebują drugiego źródła przychodów. Urządzenie, które jest tanie, oferuje wszystko za darmo, a mimo to musi przynosić zysk, z definicji jest opłacane przez kogoś innego niż ty. Oszustwa reklamowe i odsprzedaż przepustowości to dwa sposoby, które badacze udokumentowali jako źródła takich przychodów.

Urządzenia te często pomijają również certyfikację Google Play Protect, są sprzedawane bez regularnych aktualizacji zabezpieczeń i korzystają z aplikacji instalowanych z nieoficjalnych sklepów APK zamiast ze Sklepu Play — dokładnie takiej ścieżki instalacji, która ułatwia dołączenie ukrytego modułu oszustw lub proxy do odtwarzacza multimediów, którego faktycznie potrzebowałeś.

Pięć kontroli, które możesz przeprowadzić samodzielnie

Do większości tych czynności nie potrzebujesz specjalnych narzędzi — wystarczy dostęp do strony administracyjnej routera i menu ustawień urządzenia.

  • Sprawdź nazwę modelu. Zajrzyj na samo urządzenie albo do ekranu ustawień/informacji, aby sprawdzić markę. H96 to model wymieniony konkretnie w badaniu Bitsight; jeśli masz właśnie takie urządzenie, potraktuj pozostałe punkty tej listy jako pilne, a nie opcjonalne. Bezmarkowe urządzenia z Androidem kupione na platformach takich jak oferty zewnętrznych sprzedawców Amazon, AliExpress czy eBay, pod nazwami marek, których nie rozpoznajesz, wymagają takiej samej uwagi.
  • Sprawdź zużycie danych dla poszczególnych urządzeń w panelu administracyjnym routera. Większość domowych routerów (i wszystkie systemy mesh) pokazuje zużycie danych z podziałem na podłączone urządzenia. Przystawka do streamingu powinna wykazywać duży ruch pobierania podczas aktywnego oglądania i niemal zerowy przez resztę czasu. Stały ruch wychodzący lub jakikolwiek ruch, gdy telewizor jest wyłączony i nic nie jest odtwarzane, warto zbadać.
  • Otwórz listę zainstalowanych aplikacji. W urządzeniach z Android TV zwykle znajduje się ona w sekcji Ustawienia > Aplikacje > Zobacz wszystkie aplikacje i obejmuje również aplikacje systemowe. Poszukaj wszystkiego, czego nie rozpoznajesz i czego nie instalowałeś — ogólnych nazw, pustych ikon lub aplikacji z uprawnieniami (takimi jak dostęp do sieci), które nie pasują do deklarowanego przez nie działania.
  • Zwróć uwagę, jak skonfigurowałeś urządzenie na początku. Jeśli było fabrycznie wyposażone w zewnętrzny „sklep z aplikacjami” zamiast Sklepu Google Play albo poinstruowano cię, aby zainstalować APK z linku lub kodu QR zamieszczonego w instrukcji urządzenia, by uruchomić aplikacje do streamingu, jest to ta sama ścieżka dystrybucji, którą według opisu badań wykorzystywano do dostarczania modułów oszustw.
  • Zwracaj uwagę na oznaki obciążenia, gdy nic nie jest odtwarzane. Urządzenie, które jest ciepłe w dotyku, ma uruchomiony wentylator albo stale migające kontrolki aktywności, gdy ekran jest wyłączony i żadna aplikacja nie jest otwarta, coś robi. Może to być całkowicie niewinne (aktualizacje w tle), ale w połączeniu z którymkolwiek z powyższych sygnałów jest powodem, by przyjrzeć się sprawie dokładniej.

Jeśli coś znajdziesz

Nie poprzestawaj na odinstalowaniu jednej podejrzanie wyglądającej aplikacji. Opisywane przez badaczy działanie jest często wbudowane w telemetrię urządzenia i warstwę systemową, a nie w pojedynczą aplikację, którą można usunąć — dlatego przywrócenie ustawień fabrycznych samego urządzenia może nie wystarczyć, ponieważ obraz systemu przywracany podczas resetu może być tym samym naruszonym oprogramowaniem układowym, z którym urządzenie zostało sprzedane. Niezawodnym rozwiązaniem jest zaprzestanie korzystania z urządzenia: odłącz je od prądu, rozłącz z Wi-Fi (jeśli nie masz pewności, że w inny sposób zdołasz wymusić jego odłączenie, zmień hasło do Wi-Fi) i zastąp je sprzętem renomowanej marki.

Co kupić zamiast tego

Nie musisz wydawać dużo więcej, aby uniknąć tego rodzaju ryzyka — musisz kupić urządzenie od firmy, której model biznesowy nie wymaga ukrytego drugiego źródła dochodu. Oficjalne urządzenia Roku, Amazon Fire TV, Google TV/Chromecast i Apple TV korzystają ze standardowej dystrybucji za pośrednictwem sklepów z aplikacjami i podlegają odpowiedzialności producentów, czego nie można powiedzieć o bezmarkowych urządzeniach „w pełni wyposażonych”. Jeśli oferta reklamuje bezpłatny dostęp do każdej usługi streamingowej za jednorazową niską cenę i bez abonamentu, zadaj oczywiste pytanie, na które wciąż odpowiadają badania: jeśli nie płacisz za to pieniędzmi, to czym płacisz?