Kung namili ka ng streaming stick kamakailan, tiyak na nakita mo na ang mga ito: generic na mga Android TV box na may pangalan tulad ng H96, T95, o X96, na ibinebenta sa ikatlong bahagi ng presyo ng Roku o Chromecast, at kadalasang may mga specs na hindi kapani-paniwalang maganda para sa presyo nito. Sulit pag-isipang mabuti ang agwat na ito bago bumili, dahil kakalantad lang ng mga mananaliksik kung paano talaga binabawi ng ilan sa mga device na ito ang pagkakaiba — at hindi ito sa pamamagitan ng mas manipis na tubo.

Iniimbestigahan ng security firm na Bitsight ang isa sa mga pamilya ng device na ito, ang H96, matapos irehistro ng mananaliksik na Pedro Falé ang isang expired domain na patuloy na kinokontak ng mga box. Ang natuklasan niya, ayon sa ulat ng Krebs on Security, ay isang malaking ad-fraud network: palihim na ipinapanggap ng mga device ang kanilang sarili bilang ibang uri ng telepono — nagpapanggap bilang mga Samsung, Vivo, Huawei, at Xiaomi handset — at ginagamit ang pekeng pagkakakilanlang ito para i-click ang mga ad sa mga AI-generated na website. Ang resulta nito ay pandaraya sa mga advertiser at merchant na nagbabayad para sa ad impressions at click na hindi naman ginawa ng aktwal na tao gamit ang totoong telepono. Karagdagan pa ito sa isang panganib na dati na nang kilala sa kategoryang ito ng device: ginagamit ang ilan para palihim na paupahan sa mga third party ang koneksyon sa internet ng may-ari ng bahay, na ginagawang proxy ang iyong residential IP address kung saan dumadaloy ang trapiko ng ibang tao — trapikong wala kang kakayahang makita o suriin.

Bakit ang mga mura, sa partikular

Ang ekonomiya ang nagpapaliwanag sa gawi na ito. Ang isang lehitimong Android TV device — isang Chromecast, isang Nvidia Shield, o isang opisyal na Google TV o Fire TV box — ay may presyong idinisenyo upang kumita mula sa hardware, sa app store, o sa isang subscription ecosystem, at dumaan ito sa proseso ng sertipikasyon ng manufacturer bago ito ipadala. Ang isang box na walang kilalang pangalan na ibinebenta sa maliit na bahagi lamang ng presyong iyon, na walang kilalang kumpanyang nakatayo sa likod nito, ay kailangang kumita sa ibang paraan. Kung hindi kayang saklawin ng presyo ng benta ang paggawa, pagpapadala, at kita, may ibang bagay na ipinagbibili pagkatapos ng benta — at ang malinaw na kandidato ay ang bandwidth ng iyong network at ang pagkakakilanlan ng iyong device, dahil hindi mo ito nakikita ngunit mahalaga ito sa mga operator ng ad-fraud at proxy-rental.

Ano ang dapat tingnan bago bumili

  • Hanapin ang isang totoo at may pananagutang manufacturer. Ang mga device na Google TV, Roku, Amazon Fire TV, Nvidia Shield, at Chromecast ay nakatali sa isang kumpanyang may proseso ng sertipikasyon at may reputasyong maaaring mawala. Ang isang box na ibinebenta lamang sa ilalim ng generic na model number (H96, T95, MXQ, X96, at katulad) sa pamamagitan ng mga listing ng third-party marketplace ay walang alinman sa dalawa.
  • Tingnan kung may sertipikasyong Google Play Protect. Nagpapanatili ang Google ng listahan ng mga Android device na nakapasa sa pagsusuri nito sa compatibility at security ng Play Protect — maaari mong hanapin ang model number bago bumili. Ang isang device na walang sertipikasyon ay hindi pa nasusuri kahit kaunti, isang malaking agwat para sa isang bagay na palaging konektado sa iyong network 24/7.
  • Basahin ang mga review para sa tamang reklamo. Bago pa mahuli ng mga mananaliksik na gumagawa ng masama ang isang device, madalas na napapansin muna ng mga may-ari ang mga side effect: hindi maipaliwanag na init, isang device na tila hindi kailanman natutulog, o hindi pangkaraniwang mataas na paggamit ng data para sa isang bagay na "streaming lang." Hanapin ang eksaktong model number kasama ng mga salitang tulad ng "data usage," "always on," o "proxy" bago bumili, hindi pagkatapos.

Ano ang dapat tingnan kung mayroon ka na nito

  • Tingnan ang listahan ng device ng iyong router kinagabihan. Ipinapakita ng karamihan sa mga home router ang bandwidth ng bawat konektadong device. Suriin kung ano ang ginagawa ng streaming box sa 3 ng madaling araw kung kailan walang manonood ng kahit ano. Ang tuloy-tuloy na upload traffic, o kahit anong trapiko, mula sa isang device na dapat ay hindi ginagamit ay isang red flag na dapat imbestigahan.
  • Bantayan kung sino ang kinokontak nito. Kung sinusuportahan ng iyong router ang connection log, o gumagamit ka ng katulad ng Pi-hole o iba pang DNS-logging tool, tingnan kung paulit-ulit na kumokonekta ang box sa mga hindi pamilyar o palit-palit na domain sa halip na sa kakaunting streaming-service endpoint na inaasahan mo.
  • Ilagay ito sa hiwalay na network. Karamihan sa mga home router ay may suporta sa guest network o, kung mas magandang hardware, isang VLAN. Ang paghihiwalay ng mga streaming box at iba pang IoT device mula sa iyong mga telepono, laptop, at file share ay nakapipigil sa pinsala kung sakaling may gumawi nang hindi maayos — hindi ito makakapag-proxy ng trapiko sa mga device na hindi nito nakikita, at ang isang pagkompromiso dito ay hindi magbibigay-daan sa buong network mo.

Kung may natuklasan kang mali

Walang maaasahang paraan para "linisin" ang isang device na sadyang idinisenyo ng firmware nito na gawin ito — hindi maaalis ng factory reset ang gawi na nakabaon mismo sa firmware image, at kadalasang walang lehitimong update channel para ayusin ito, dahil sinadya ng manufacturer na gawin ito nang ganito. Ang makatotohanang pagpipilian ay tanggalin ito sa saksakan at itigil ang paggamit nito, o palitan ito ng sertipikadong device mula sa isang manufacturer na may pananagutan. Kung matagal na itong nakakonekta sa iyong pangunahing network, sulit din na baguhin ang iyong Wi-Fi password pagkatapos, kung sakaling nagkaroon ito ng pagkakataong obserbahan o makipag-ugnayan sa iba pang device sa parehong network.

Ang mas malawak na ugaling sulit panatilihin: ituring ang hindi kapani-paniwalang mababang presyo ng anumang device na palaging konektado bilang isang tanong, hindi isang bargain — dahil kung hindi mo malaman kung ano ang nagbabayad para sa diskwento, malaki ang tsansang ikaw mismo ang nagbabayad nito.

Pinagkuhanan: Pananaliksik ng Bitsight tungkol sa mga H96 Android TV box, na iniulat ng Krebs on Security.