Vad du behöver veta
- Google svarar på rapporter om osäkra Android TV-boxar som säljs online.
- Sökmotorjätten varnar för att vissa av dessa enheter kan innehålla Google-appar som inte är Play Protect-certifierade.
- Google erbjuder en enkel metod för att avgöra om din digitalbox är säker.
Google har äntligen tagit itu med rapporter om skadlig programvara laddade Android TV-boxar som säljs online, och säger att vissa av dessa enheter kan innehålla appar som inte är licensierade av Google.
Tidigare i år fann Daniel Milisic, en kanadensisk säkerhetskonsult, att en Android TV boxen som han köpte från Amazon var späckad med skadlig programvara utformad för att generera intäkter genom att klicka på annonser i bakgrunden (via Pipande dator). För den genomsnittliga användaren kommer denna hemliga aktivitet inte att vara lätt att lista ut.
Enheten i fråga var AllWinner T95, som har fyra av fem stjärnor och många positiva recensioner (via TechCrunch). TV-boxen tillåter också anpassning och inkluderar olika streamingtjänster, som många av de
ledande Android TV-boxar. Det bästa är att det bara säljs för $40.Det upptäcktes dock att set-top-boxen kommunicerade med en kommando- och kontrollserver i väntan på ytterligare instruktioner. Milisic upptäckte att enheten ansluter till ett bredare botnät som spreds över hela världen. Ytterligare undersökningar visade att den hade infekterats med en klickbot, som används i bedrägerikampanjer med annonsklick.
Bortsett från den ovan nämnda Android TV-boxen, Electronic Frontier Foundation-forskaren Bill Budington nämns separat andra modeller som gör samma bedrägliga aktivitet, som AllWinner T95Max, RockChip X12-Plus och RockChip X88-Pro-10.
"Vi har nyligen fått frågor om TV-boxar som är byggda med Android Open Source Project och marknadsförs för att visas som Android TV OS-enheter", säger Google i en Android TV gemenskapsinlägg. "Vissa av dem kan också komma med Google-appar och Play Butik som inte är licensierade av Google, vilket betyder att dessa enheter inte är Play Protect-certifierade."
Enheter byggda med AOSP kan tekniskt sett levereras med Google-appar även utan en licens från Google. Sökjätten uppmanar användare att verifiera om deras Android TV-box är Play Protect-certifierad genom att besöka den här webbsidan, där en komplett lista över dess partners kan hittas. Om din enhet kommer från en OEM som inte finns på listan har den inte klarat Googles säkerhets- och kompatibilitetstester.
Du kan också kontrollera din box Spela Protect certifieringsstatus genom att öppna appen Google Play Butik och klicka på profilikonen i det övre högra hörnet. Tryck slutligen på "Play Protect" för att se om din enhet är certifierad för Play Protect.