Mida peate teadma
- Google reageerib teadetele Internetis müüdavate ebaturvaliste Android TV kastide kohta.
- Otsingumootori hiiglane hoiatab, et mõned neist seadmetest võivad sisaldada Google'i rakendusi, millel pole Play Protecti sertifikaati.
- Google pakub lihtsat meetodit digiboksi turvalisuse kindlakstegemiseks.
Google on lõpuks käsitlenud teateid pahavaraga koormatud Android TV kastide kohta, mida müüakse Internetis, öeldes, et mõned neist seadmetest võivad sisaldada rakendusi, mida Google ei litsentsi.
Selle aasta alguses leidis Kanada turvakonsultant Daniel Milisic, et an Android TV kasti, mille ta Amazonist ostis, oli täis pahavara, mis oli loodud tulu teenimiseks, klõpsates taustal reklaamidel (via Piiksuv arvuti). Tavakasutaja jaoks ei ole seda salajast tegevust lihtne aru saada.
Kõnealune seade oli AllWinner T95, millel on neli viiest tärnist hinnanguid ja arvukalt positiivseid ülevaateid (via TechCrunch). Teleriboks võimaldab ka kohandamist ja sisaldab mitmesuguseid voogesitusteenuseid, nagu paljud teised
juhtivad Android TV kastid. Parim osa on see, et seda müüakse ainult 40 dollari eest.Siiski avastati, et digiboks suhtles käsu- ja juhtimisserveriga, oodates edasisi juhiseid. Milisic leidis, et seade ühendub laiema botnetiga, mis oli levinud üle kogu maailma. Täiendav uurimine näitas, et see oli nakatunud klikibotiga, mida kasutatakse reklaamiklikkide pettuse kampaaniates.
Peale ülalmainitud Android TV kasti Electronic Frontier Foundationi uurija Bill Budington eraldi mainitud muud mudelid, mis teevad samu pettusi, nagu AllWinner T95Max, RockChip X12-Plus ja RockChip X88-Pro-10.
"Oleme hiljuti saanud küsimusi telerikastide kohta, mis on ehitatud Android Open Source Projectiga ja mida turustatakse Android TV OS-i seadmetena," teatab Google Android TV-s. kogukonna postitus. "Mõnel neist võib olla ka Google'i rakendusi ja Play pood, millel pole Google'i litsentsi, mis tähendab, et need seadmed ei ole Play Protecti sertifikaadiga."
AOSP-ga ehitatud seadmed võivad tehniliselt tarnida koos Google'i rakendustega isegi ilma Google'i litsentsita. Otsinguhiiglane soovitab kasutajatel kontrollida, kas nende Android TV kastil on Play Protecti sertifikaat, külastades seda veebilehte, kust leiate tema partnerite täieliku loendi. Kui teie seade pärineb OEM-ilt, mida loendis pole, ei ole see läbinud Google'i turva- ja ühilduvusteste.
Samuti saate kontrollida oma kasti Mängi Protect sertifikaadi olekut, avades Google Play poe rakenduse ja klõpsates paremas ülanurgas profiiliikoonil. Lõpuks puudutage valikut Play Protect, et näha, kas teie seade on Play Protecti jaoks sertifitseeritud.