Cosa hai bisogno di sapere
- Google risponde alle segnalazioni di box TV Android non sicuri venduti online.
- Il colosso dei motori di ricerca avverte che alcuni di questi dispositivi potrebbero includere app Google non certificate Play Protect.
- Google offre un metodo semplice per determinare se il tuo set-top box è sicuro.
Google ha finalmente affrontato le segnalazioni di box TV Android carichi di malware venduti online, affermando che alcuni di questi dispositivi potrebbero includere app non concesse in licenza da Google.
All'inizio di quest'anno, Daniel Milisic, un consulente per la sicurezza canadese, ha scoperto che un Televisore Android box che ha acquistato da Amazon era pieno di malware progettato per generare entrate facendo clic sugli annunci in background (tramite Computer che suona). Per l'utente medio, questa attività clandestina non sarà facile da capire.
Il dispositivo in questione era l'AllWinner T95, che vanta valutazioni di quattro stelle su cinque e numerose recensioni positive (tramite
TechCrunch). Il TV box consente anche la personalizzazione e include vari servizi di streaming, come molti dei principali box TV Android. La parte migliore è che viene venduto al dettaglio solo per $ 40.Tuttavia, si è scoperto che il set-top box stava comunicando con un server di comando e controllo, in attesa di ulteriori istruzioni. Milisic ha scoperto che il dispositivo si stava connettendo a una botnet più ampia che era diffusa in tutto il mondo. Ulteriori indagini hanno rivelato che era stato infettato da un clickbot, che viene utilizzato nelle campagne di frode con clic sugli annunci.
A parte il già citato box Android TV, il ricercatore della Electronic Frontier Foundation Bill Budington menzionati separatamente altri modelli che svolgono la stessa attività fraudolenta, come AllWinner T95Max, RockChip X12-Plus e RockChip X88-Pro-10.
"Recentemente abbiamo ricevuto domande riguardanti TV box costruiti con Android Open Source Project e commercializzati per apparire come dispositivi con sistema operativo Android TV", afferma Google in un Android TV posta comunitaria. "Alcuni di essi potrebbero anche essere forniti con app Google e Play Store che non sono concessi in licenza da Google, il che significa che questi dispositivi non sono certificati Play Protect."
I dispositivi creati con AOSP possono essere forniti tecnicamente con le app Google anche senza una licenza di Google. Il gigante della ricerca invita gli utenti a verificare se il loro box Android TV è certificato Play Protect visitando questa pagina Web, dove è possibile trovare un elenco completo dei suoi partner. Se il tuo dispositivo proviene da un OEM non presente nell'elenco, non ha superato i test di sicurezza e compatibilità di Google.
Puoi anche controllare la tua casella Gioca a proteggere stato di certificazione aprendo l'app Google Play Store e facendo clic sull'icona del profilo nell'angolo in alto a destra. Infine, tocca "Play Protect" per vedere se il tuo dispositivo è certificato per Play Protect.