Co musisz wiedzieć
- Google odpowiada na doniesienia o niezabezpieczonych urządzeniach z Android TV sprzedawanych online.
- Gigant wyszukiwarek ostrzega, że niektóre z tych urządzeń mogą zawierać aplikacje Google, które nie mają certyfikatu Play Protect.
- Google oferuje prostą metodę określania, czy Twój dekoder jest bezpieczny.
Google w końcu odniósł się do doniesień o sprzedaży online urządzeń Android TV zawierających złośliwe oprogramowanie, twierdząc, że niektóre z tych urządzeń mogą zawierać aplikacje nielicencjonowane przez Google.
Na początku tego roku Daniel Milisic, kanadyjski konsultant ds Telewizor z Androidem pudełko, które kupił od Amazona, zawierało złośliwe oprogramowanie zaprojektowane do generowania przychodów poprzez klikanie reklam w tle (przez Piszczący komputer). Dla przeciętnego użytkownika ta tajna działalność nie będzie łatwa do odkrycia.
Wspomnianym urządzeniem był AllWinner T95, który może pochwalić się oceną czterech na pięć gwiazdek oraz licznymi pozytywnymi recenzjami (za
TechCrunch). TV box pozwala również na dostosowanie i obejmuje różne usługi przesyłania strumieniowego, takie jak wiele z nich wiodących urządzeń Android TV. Najlepsze jest to, że sprzedaje tylko za 40 USD.Odkryto jednak, że dekoder komunikował się z serwerem dowodzenia i kontroli, czekając na dalsze instrukcje. Milisic odkrył, że urządzenie łączyło się z szerszym botnetem, który był rozproszony po całym świecie. Dalsze dochodzenie wykazało, że został zainfekowany clickbotem, który jest wykorzystywany w kampaniach oszustw związanych z kliknięciami reklam.
Oprócz wspomnianego wyżej Android TV box, badacz Electronic Frontier Foundation, Bill Budington osobno wymienione inne modele, które wykonują tę samą oszukańczą działalność, takie jak AllWinner T95Max, RockChip X12-Plus i RockChip X88-Pro-10.
„Otrzymaliśmy ostatnio pytania dotyczące odbiorników telewizyjnych, które zostały zbudowane w ramach projektu Android Open Source i są sprzedawane jako urządzenia z systemem operacyjnym Android TV”, stwierdza Google w Android TV post społecznościowy. „Niektóre z nich mogą być również dostarczane z aplikacjami Google i Sklepem Play, które nie są licencjonowane przez Google, co oznacza, że te urządzenia nie mają certyfikatu Play Protect”.
Urządzenia zbudowane za pomocą AOSP mogą technicznie być dostarczane z aplikacjami Google nawet bez licencji od Google. Gigant wyszukiwania zachęca użytkowników do sprawdzenia, czy ich urządzenie z Android TV posiada certyfikat Play Protect, odwiedzając tę stronę internetową, na której można znaleźć pełną listę jego partnerów. Jeśli Twoje urządzenie pochodzi od producenta OEM, którego nie ma na liście, oznacza to, że nie przeszło testów bezpieczeństwa i zgodności Google.
Możesz także sprawdzić swoją skrzynkę Zagraj w Chroń status certyfikacji, otwierając aplikację Sklep Google Play i klikając ikonę profilu w prawym górnym rogu. Na koniec dotknij „Play Protect”, aby sprawdzić, czy Twoje urządzenie ma certyfikat Play Protect.