Uważaj na chińskie, tanie przystawki Smart TV! Mogą być zainfekowane

Tanie, chińskie przystawki z Androidem? Już na pierwszy rzut oka widać, że coś jest nie tak. W tym przypadku chodzi o zainfekowane oprogramowanie.

Testując niektóre, tanie projektory z Chin, miałem pewne obawy dotyczące systemów Smart TV bazujących na Androidzie, który nie był typowym Android TV, a raczej dziwną hybrydą Androida, która powinna być dostępna na smartfonach i tabletach. Poprawki bezpieczeństwa sprzed lat nie napawały optymizmem, natomiast jeszcze bardziej nie napawają tanie, chińskie przystawki Smart TV.

Jak donosi serwis BleepingComputer, miliony przystawek z „Androidem” sprzedane zostały ze złośliwym oprogramowaniem. Głównymi modelami, które wymienia serwis są tanie przystawki takie jak:  Tanix TX6 TV Box, MX10 Pro 6K, i H96 MAX X3. Te modele są w stanie przeprowadzać ataki DDoS.

Przystawki te nie są certyfikowane przez Google, ani nie mają zainstalowanego systemu Android TV (czy też Google TV). Zamiast tego znajdziesz tam właśnie Android na telefony z zamierzchłych czasów lub Android Open Source Project (AOSP).

Jak pewnie wiesz, Android TV, mimo otwartego charakteru oprogramowania, który pozwala na instalację zewnętrznych plików .apk, jest dość sztywny jeśli chodzi o personalizację – jego wygląd jest niemal identyczny na wielu telewizorach z tym systemem lub popularnych przystawkach takich jak Google Chromecast, Nvidia Shield czy Xiaomi Mi Box.

Dzięki oprogramowaniu, które producenci z Chin dodawali do swoich boxów interfejs użytkownika mógł wyglądać inaczej. Według doniesień, złośliwe oprogramowanie mogło być preinstalowane przez producenta, lub mogło trafiać na urządzenie za pośrednictwem aplikacji związanych z nielegalnymi treściami.

W maju 2023 roku okazało się, że przystawki od firm AllWinner i RockChip miały zainstalowane złośliwe oprogramowanie, które uruchamiało clickbota, który działał w tle i klikał w reklamy celem generowania pieniędzy.

To oczywiście niejedyny przypadek takich praktyk – w świecie graczy, którzy pobierali pirackie gry można było zainstalować (nieświadomie) koparkę do kryptowalut, która obciążała komputer użytkownika wykorzystując go do nabicia kieszeni dystrybutorowi nielegalnych gier. W przypadku tanich boxów z „Androidem” sytuacja wygląda podobnie.

Tego typu urządzenia bardzo często wykorzystywane są w celu odbioru telewizji IPTV z legalnych, a także nielegalnych źródeł. Jeśli chcesz zmienić swój stary telewizor w centrum domowej rozrywki za sprawą przystawki Smart TV, to istnieje prosty sposób na ominięcie niebezpiecznego oprogramowania – kupowanie przystawek Smart TV z pewnego źródła, które są certyfikowanymi urządzeniami od zaufanych producentów.

Wśród nich można wymienić między innymi przystawki Nvidia Shield czy Google Chromecast. W naszym kraju, jedną z najtańszych przystawek z Androidem, która pozwala na odtwarzanie treści w 4K jest również Canal+ Box 4K. Mimo tego, że to urządzenia, które zwykle są kilkadziesiąt złotych droższe od tanich przystawek, to ten stosunkowo niewielki wydatek jest zdecydowanie warty bezpieczeństwa.

Źródło: BleepingComputer, FlatpanelsHD