Her şeyi, abonelik olmadan vaat eden bir yayın çubuğu için otuz dolar ödediniz. Filmleri gayet iyi oynatıyor. Ancak Krebs on Security tarafından aktarılan araştırmaya göre, bu ucuz Android TV kutularının bir kategorisinin arka planda çalışan ikinci bir işi var: cep telefonu gibi görünmek, yapay zekâ tarafından oluşturulan web sitelerinde gezinmek ve reklamverenleri ve çevrim içi satıcıları dolandırmak için reklamlara tıklamak — üstelik bunların hepsini ev internet bağlantınızı ve elektriğinizi kullanarak yapmak.

Araştırmacıların gerçekte bulduğu şey

Güvenlik firması Bitsight'ın tehdit araştırmacısı Pedro Falé, daha önce bu düzeni koordine etmek için kullanılmış, süresi dolmuş bir alan adını kaydettirerek bu operasyonlardan birinin içini nadiren görülen bir şekilde inceleme fırsatı buldu. Krebs'in bildirdiğine göre bu alan adı, dünya genelindeki televizyonlara bağlanmış on binlerce yayın çubuğundan — özellikle H96 adlı, popüler ve yaygın biçimde satılan bir markadan — donanıma ilişkin tüm ayrıntıları ve yüklü uygulamaların eksiksiz listesini topluyordu. Falé alan adının kontrolünü ele geçirince, buraya hâlâ akan trafiği görebildi: cihazlar kendilerini cep telefonu gibi gösteriyor ve daha büyük bir reklam sahtekârlığı ağının parçası olarak yapay zekâ tarafından oluşturulan web sitelerindeki reklamlara tıklıyordu.

Bu, güvenlik araştırmacılarının yıllardır jenerik, markasız yayın kutuları hakkında yaptığı uyarıların üzerine ekleniyor: bunların çoğu aynı zamanda gizlice ev internet bağlantınızın bir bölümünü yabancılara kiralayan “konut proxy'leri” olarak da çalışıyor; böylece başkalarının trafiği — bazen meşru, bazen değil — sizin adresinizden geliyormuş gibi görünüyor. Bitsight'ın belgelediği reklam tıklama davranışı, aynı temel sorunun daha belirgin ve daha etkin bir biçimi: kutu yalnızca dizilerinizi oynatmakla kalmıyor, sizin paranız ve IP adresiniz üzerinden başkası için de çalışıyor.

En ucuz kutular neden muhtemel adaylar

Her yayın cihazı bunu yapmaz. Araştırmacıların tekrar tekrar bulduğu örüntü belirli bir kategoriye özgü: genellikle tüm yayın uygulamaları önceden yüklü şekilde “tam donanımlı” olarak satılan, abonelik gerektirmeyen düşük fiyatlı, markasız veya tanınmamış markalı Android kutuları. Bu iş modeli, ipucunu ele verir. Meşru donanım üreticileri (Roku, Google, Amazon'un resmi Fire TV serisi) cihazdan, uygulama mağazalarından veya hizmet gelirlerinden pay alarak para kazanır — ikinci bir gelir akışına ihtiyaç duymazlar. Ucuz olan, her şeyi ücretsiz yapan ve yine de kâr etmek zorunda olan bir kutunun parasını, tanım gereği, sizden başka biri ödüyor demektir. Araştırmacıların bunun gerçekleştiğini belgelediği iki yol reklam sahtekârlığı ve bant genişliğinin yeniden satılmasıdır.

Bu cihazlar ayrıca Google Play Protect sertifikasını atlama, düzenli güvenlik güncellemeleri olmadan gönderilme ve Play Store yerine resmî olmayan APK mağazalarından dışarıdan yüklenen uygulamalara dayanma eğilimindedir — tam da gerçekten istediğiniz medya oynatıcının yanına gizli bir sahtekârlık veya proxy modülünü paketlemeyi kolaylaştıran türden bir kurulum yolu.

Gerçekten uygulayabileceğiniz beş kontrol

Bunların çoğu için özel araçlara ihtiyacınız yok — yalnızca yönlendiricinizin yönetici sayfasına ve kutunun ayarlar menüsüne erişiminiz olması yeterli.

  • Model adını kontrol edin. Markayı kutunun kendisinde veya ayarlar/hakkında ekranında arayın. H96, Bitsight araştırmasında özellikle adı geçen modeldir; sahip olduğunuz cihaz buysa, bu listenin geri kalanını isteğe bağlı değil acil olarak değerlendirin. Amazon'un üçüncü taraf ilanları, AliExpress veya eBay gibi pazaryerlerinden, tanımadığınız marka adlarıyla satın alınan jenerik görünümlü Android kutuları da aynı incelemeyi gerektirir.
  • Yönlendiricinizin yönetim panelinde cihaz başına veri kullanımına bakın. Çoğu ev yönlendiricisi (ve tüm mesh sistemleri), veri kullanımını bağlı cihazlara göre ayrı ayrı gösterir. Bir yayın çubuğu, bir şeyleri etkin biçimde izlediğiniz sırada yoğun indirme etkinliği, geri kalan zamanda ise neredeyse hiç etkinlik göstermemelidir. Sürekli yükleme trafiği veya televizyon kapalıyken ve hiçbir şey oynatılmıyorken herhangi bir trafik görülmesi araştırılmaya değerdir.
  • Yüklü uygulamalar listesini açın. Android TV kutularında bu bölüm genellikle Ayarlar > Uygulamalar > Tüm uygulamaları gör yolundadır ve sistem uygulamalarını da gösterir. Tanımadığınız ve yüklemediğiniz şeyleri arayın — genel adlar, boş simgeler veya sahip oldukları izinler (ağ erişimi gibi) yaptıklarını iddia ettikleri işle uyuşmayan uygulamalar.
  • Kutuyu ilk başta nasıl kurduğunuzu düşünün. Google Play Store yerine üçüncü taraf bir “uygulama mağazası” önceden yüklü geldiyse veya yayın uygulamalarının çalışması için kutunun kılavuzundaki bir bağlantıdan ya da QR kodundan APK'yı dışarıdan yüklemeniz söylendiyse, bu araştırmanın sahtekârlık modüllerini dağıtmak için kullanıldığını açıkladığı dağıtım yolunun aynısıdır.
  • Hiçbir şey oynatılmıyorken yük belirtilerini gözlemleyin. Ekran kapalı ve hiçbir uygulama açık değilken dokunulduğunda sıcak olan, fanı dönen veya etkinlik ışıkları düzenli biçimde yanıp sönen bir kutu bir şeyler yapıyor demektir. Bu tamamen masum bir durum olabilir (arka plan güncellemeleri), ancak yukarıdakilerden herhangi biriyle birlikte görüldüğünde daha yakından bakmak için bir nedendir.

Bir şey bulursanız

Şüpheli görünen tek bir uygulamayı kaldırmakla yetinmeyin. Araştırmacıların tanımladığı davranış çoğu zaman kaldırabileceğiniz tek bir uygulamada değil, cihazın telemetri ve sistem katmanında yerleşik olur — bu nedenle kutunun kendisini fabrika ayarlarına döndürmek de sorunu çözmeyebilir; çünkü sıfırlama imajı, cihazın gönderildiği güvenliği ihlal edilmiş aygıt yazılımının aynısı olabilir. Güvenilir çözüm cihazı kullanmayı bırakmaktır: fişini çekin, Wi-Fi ağınızla bağlantısını kesin (başka türlü bağlantısını zorla kesebileceğinizden emin değilseniz Wi-Fi parolanızı değiştirin) ve cihazı yaygın bir markanın donanımıyla değiştirin.

Bunun yerine ne satın almalı

Bu risk kategorisinden kaçınmak için çok daha fazla para harcamanız gerekmez — gizli bir ikinci gelir akışına ihtiyaç duymayan bir iş modeline sahip bir şirketten satın almanız gerekir. Resmî Roku, Amazon Fire TV, Google TV/Chromecast ve Apple TV cihazlarının tümü, “tam donanımlı” markasız kutularda bulunmayan standart uygulama mağazası dağıtımı ve üretici sorumluluğu sunar. Bir fırsat, abonelik olmadan, tek seferlik düşük bir fiyat karşılığında her yayın hizmetine ücretsiz erişim vadediyorsa, araştırmanın sürekli yanıtladığı bariz soruyu sorun: Bunun bedelini parayla ödemiyorsanız, neyle ödüyorsunuz?