Hva du trenger å vite
- Google svarer på rapporter om usikre Android TV-bokser som selges på nettet.
- Søkemotorgiganten advarer om at noen av disse enhetene kan inneholde Google-apper som ikke er Play Protect-sertifisert.
- Google tilbyr en enkel metode for å avgjøre om set-top-boksen din er sikker.
Google har endelig adressert rapporter om malware-ladede Android TV-bokser som selges på nettet, og sier at noen av disse enhetene kan inneholde apper som ikke er lisensiert av Google.
Tidligere i år fant Daniel Milisic, en kanadisk sikkerhetskonsulent, at en Android TV boksen han kjøpte fra Amazon var fylt med skadelig programvare designet for å generere inntekter ved å klikke på annonser i bakgrunnen (via Blødende datamaskin). For den gjennomsnittlige brukeren vil denne hemmelige aktiviteten ikke være lett å finne ut av.
Den aktuelle enheten var AllWinner T95, som kan skryte av fire-av-fem-stjerners rangeringer og en rekke positive anmeldelser (via TechCrunch). TV-boksen gir også mulighet for tilpasning og inkluderer ulike strømmetjenester, som mange av de
ledende Android TV-bokser. Det beste er at det kun selges for $40.Imidlertid ble det oppdaget at set-top-boksen kommuniserte med en kommando- og kontrollserver, i påvente av ytterligere instruksjoner. Milisic fant ut at enheten koblet til et bredere botnett som var spredt over hele verden. Ytterligere undersøkelser avslørte at den hadde blitt infisert med en klikkbot, som brukes i annonseklikk-svindelkampanjer.
Bortsett fra den ovennevnte Android TV-boksen, Electronic Frontier Foundation-forsker Bill Budington særskilt nevnt andre modeller som gjør den samme svindelaktiviteten, for eksempel AllWinner T95Max, RockChip X12-Plus og RockChip X88-Pro-10.
"Vi har nylig mottatt spørsmål angående TV-bokser som er bygget med Android Open Source Project og som markedsføres for å vises som Android TV OS-enheter," uttaler Google i en Android TV fellesskapsinnlegg. "Noen av dem kan også komme med Google-apper og Play-butikken som ikke er lisensiert av Google, noe som betyr at disse enhetene ikke er Play Protect-sertifisert."
Enheter bygget med AOSP kan teknisk sendes med Google-apper selv uten lisens fra Google. Søkegiganten oppfordrer brukere til å verifisere om deres Android TV-boks er Play Protect-sertifisert ved å besøke denne nettsiden, hvor en fullstendig liste over partnerne kan bli funnet. Hvis enheten din er fra en OEM som ikke er på listen, har den ikke bestått Googles sikkerhets- og kompatibilitetstester.
Du kan også sjekke boksen din Spill Protect sertifiseringsstatus ved å åpne Google Play Butikk-appen og klikke på profilikonet i øvre høyre hjørne. Til slutt trykker du på «Play Protect» for å se om enheten din er sertifisert for Play Protect.