Platili ste trideset dolara za striming stik koji je obećavao „sve, bez pretplate“. Filmove reprodukuje bez problema. Ali prema istraživanju o kojem je izvestio Krebs on Security, jedna kategorija ovih jeftinih Android TV boksova ima i drugi posao koji se odvija u pozadini: pretvara se da je mobilni telefon, posećuje veb-sajtove generisane veštačkom inteligencijom i klikće na oglase kako bi prevarila oglašivače i onlajn trgovce — sve to koristeći vašu kućnu internet vezu i vašu električnu energiju.

Šta su istraživači zapravo otkrili

Istraživač pretnji Pedro Falé iz bezbednosne kompanije Bitsight dobio je redak uvid u jednu od ovih operacija tako što je registrovao domen kojem je istekla registracija, a koji je ranije služio za koordinaciju ove šeme. Taj domen je, kako je izvestio Krebs, prikupljao potpune podatke o hardveru i čitav spisak instaliranih aplikacija sa desetina hiljada striming stikova — konkretno, popularnog i široko prodavanog brenda H96 — priključenih na televizore širom sveta. Kada je Falé preuzeo kontrolu nad domenom, mogao je da vidi saobraćaj koji je i dalje pristizao do njega: uređaje koji se predstavljaju kao mobilni telefoni i klikću na oglase na veb-sajtovima generisanim veštačkom inteligencijom, kao deo veće mreže za prevaru u oglašavanju.

Ovo se nadovezuje na nešto na šta bezbednosni istraživači godinama upozoravaju kada je reč o generičkim striming boksovima bez poznatog brenda: mnogi od njih rade i kao „rezidencijalni proksiji“, tajno iznajmljujući deo vaše kućne internet veze strancima, tako da saobraćaj drugih ljudi — ponekad legitiman, ponekad ne — izgleda kao da dolazi sa vaše adrese. Ponašanje vezano za klikove na oglase koje je Bitsight dokumentovao specifičnija je i aktivnija verzija istog osnovnog problema: boks ne sedi samo i reprodukuje vaše emisije, već radi i za nekog drugog, o vašem trošku i sa vaše IP adrese.

Zašto su najjeftiniji boksovi najverovatniji kandidati

Ne rade svi striming uređaji ovo. Obrazac koji istraživači stalno pronalaze specifičan je za jednu kategoriju: Android boksove bez brenda ili sa malo poznatim brendom, koji se obično prodaju kao „potpuno opremljeni“, sa unapred instaliranim svim aplikacijama za striming, po niskoj jednokratnoj ceni i bez pretplate. Taj poslovni model je znak za uzbunu. Legitimni proizvođači hardvera (Roku, Google, zvanična Amazonova linija Fire TV) zarađuju na uređaju, u svojoj prodavnici aplikacija ili kroz udeo u prihodima od usluga — nije im potreban drugi izvor prihoda. Boks koji je jeftin, sve radi besplatno, a ipak mora da ostvaruje profit, po definiciji plaća neko drugi, a ne vi. Prevara u oglašavanju i preprodaja protoka podataka dva su načina na koja su istraživači dokumentovali da se to dešava.

Ovi uređaji takođe često preskaču Google Play Protect sertifikaciju, isporučuju se bez redovnih bezbednosnih ažuriranja i oslanjaju se na aplikacije instalirane iz nezvaničnih APK prodavnica, umesto iz Play prodavnice — upravo takav način instalacije olakšava da se uz medijski plejer koji ste zapravo želeli neprimetno doda skriveni modul za prevaru ili proksi.

Pet provera koje zaista možete obaviti

Za većinu ovoga nisu vam potrebni posebni alati — samo pristup administratorskoj stranici rutera i meniju sa podešavanjima na boksu.

  • Proverite naziv modela. Pogledajte sam boks ili ekran sa podešavanjima/informacijama o uređaju i pronađite brend. H96 je model konkretno naveden u istraživanju kompanije Bitsight; ako posedujete takav uređaj, ostatak ovog spiska shvatite kao hitan, a ne kao opcionalan. Android boksovi generičkog izgleda, kupljeni na tržištima kao što su Amazonove ponude nezavisnih prodavaca, AliExpress ili eBay, pod imenima brendova koja ne prepoznajete, zahtevaju istu pažnju.
  • Pogledajte potrošnju podataka po uređaju u administratorskom panelu rutera. Većina kućnih rutera (i svi mrežasti sistemi) prikazuje potrošnju podataka posebno za svaki povezani uređaj. Striming stik bi trebalo da pokazuje intenzivan dolazni saobraćaj dok aktivno nešto gledate, a gotovo nikakav u ostalo vreme. Trajni odlazni saobraćaj, ili bilo kakav saobraćaj dok je televizor isključen i ništa se ne reprodukuje, vredi istražiti.
  • Otvorite spisak instaliranih aplikacija. Na Android TV boksovima to se obično nalazi pod Settings > Apps > See all apps, a prikazaće i sistemske aplikacije. Potražite sve što ne prepoznajete i što niste instalirali — generičke nazive, prazne ikone ili aplikacije sa dozvolama (kao što je pristup mreži) koje nisu u skladu s onim što tvrde da rade.
  • Setite se kako ste prvobitno podesili boks. Ako je stigao sa unapred instaliranom „prodavnicom aplikacija“ treće strane umesto Google Play prodavnice, ili vam je rečeno da instalirate APK sa linka ili QR koda u uputstvu za boks kako bi aplikacije za striming proradile, to je isti kanal distribucije za koji istraživanje navodi da se koristi za dostavljanje modula za prevaru.
  • Obratite pažnju na znake opterećenja dok se ništa ne reprodukuje. Boks koji je topao na dodir, ima ventilator koji se okreće ili pokazuje stalna trepćuća svetla aktivnosti dok je ekran isključen i nijedna aplikacija nije otvorena, nešto radi. To može biti potpuno bezazleno (ažuriranja u pozadini), ali u kombinaciji sa bilo čim od navedenog predstavlja razlog da detaljnije proverite uređaj.

Ako nešto pronađete

Nemojte se zaustaviti na deinstaliranju jedne sumnjive aplikacije. Ponašanje koje istraživači opisuju često je ugrađeno u telemetrijski i sistemski sloj uređaja, a ne u jednu aplikaciju koju možete ukloniti — zato fabričko resetovanje samog boksa možda neće rešiti problem, jer slika za resetovanje može biti isti kompromitovani firmver sa kojim je uređaj isporučen. Pouzdano rešenje je da prestanete da koristite uređaj: isključite ga iz struje, odvojite ga od Wi-Fi mreže (promenite Wi-Fi lozinku ako niste sigurni da ga na drugi način možete prinudno isključiti) i zamenite ga hardverom poznatog brenda.

Šta kupiti umesto toga

Ne morate potrošiti mnogo više da biste izbegli ovu kategoriju rizika — morate kupiti uređaj od kompanije čiji poslovni model ne zahteva skriveni drugi izvor prihoda. Zvanični Roku, Amazon Fire TV, Google TV/Chromecast i Apple TV uređaji imaju standardnu distribuciju preko prodavnice aplikacija i odgovornost proizvođača, što „potpuno opremljeni“ boksovi bez poznatog brenda nemaju. Ako ponuda reklamira besplatan pristup svim servisima za striming po niskoj jednokratnoj ceni i bez pretplate, postavite očigledno pitanje na koje istraživanje iznova daje odgovor: ako to ne plaćate novcem, čime to plaćate?