Ne bilmek istiyorsun
- Google, çevrimiçi olarak satılan güvenli olmayan Android TV kutuları bildirimlerine yanıt verir.
- Arama motoru devi, bu cihazlardan bazılarının Play Protect sertifikalı olmayan Google uygulamaları içerebileceği konusunda uyarıyor.
- Google, alıcı kutunuzun güvenli olup olmadığını belirlemek için basit bir yöntem sunar.
Google nihayet kötü amaçlı yazılım yüklü Android TV kutularının çevrimiçi olarak satıldığına dair raporları ele aldı ve bu cihazlardan bazılarının Google tarafından lisanslanmayan uygulamalar içerebileceğini söyledi.
Bu yılın başlarında, Kanadalı bir güvenlik danışmanı olan Daniel Milisic, bir Android TV Amazon'dan satın aldığı kutu, arka planda reklamlara tıklayarak gelir elde etmek için tasarlanmış kötü amaçlı yazılımlarla doluydu (üzerinden Uyku Bilgisayarı). Ortalama bir kullanıcı için bu gizli faaliyetin anlaşılması kolay olmayacaktır.
Söz konusu cihaz, beş üzerinden dört yıldız derecelendirmesine ve çok sayıda olumlu eleştiriye sahip olan AllWinner T95 idi.
TechCrunch). TV kutusu ayrıca özelleştirmeye izin verir ve çoğu gibi çeşitli akış hizmetlerini içerir. önde gelen Android TV kutuları. En iyi yanı, yalnızca 40 ABD doları karşılığında satılmasıdır.Ancak set üstü kutunun bir komut ve kontrol sunucusuyla iletişim kurduğu ve daha fazla talimat beklediği keşfedildi. Milisic, cihazın tüm dünyaya yayılmış daha geniş bir botnet'e bağlandığını tespit etti. Daha fazla araştırma, reklam tıklama dolandırıcılığı kampanyalarında kullanılan bir tıklama robotunun bulaştığını ortaya çıkardı.
Yukarıda belirtilen Android TV kutusu dışında, Electronic Frontier Foundation araştırmacısı Bill Budington ayrı olarak belirtilen AllWinner T95Max, RockChip X12-Plus ve RockChip X88-Pro-10 gibi aynı dolandırıcılık faaliyetini gerçekleştiren diğer modeller.
Google, bir Android TV'de "Yakın zamanda Android Açık Kaynak Projesi ile oluşturulan ve Android TV OS cihazları olarak görünmek üzere pazarlanan TV kutuları hakkında sorular aldık." topluluk gönderisi. "Bazıları ayrıca Google tarafından lisanslanmayan Google uygulamaları ve Play Store ile birlikte gelebilir, bu da bu cihazların Play Protect sertifikalı olmadığı anlamına gelir."
AOSP ile oluşturulan cihazlar, Google lisansı olmadan da teknik olarak Google uygulamalarıyla birlikte gönderilebilir. Arama devi, kullanıcıları, ortaklarının tam listesinin bulunabileceği bu web sayfasını ziyaret ederek Android TV kutularının Play Protect sertifikalı olup olmadığını doğrulamaya teşvik ediyor. Cihazınız listede olmayan bir OEM'e aitse, Google'ın güvenlik ve uyumluluk testlerini geçmemiştir.
Ayrıca kutunuzu da kontrol edebilirsiniz. Oyun Koruması Google Play Store uygulamasını açıp sağ üst köşedeki profil simgesini tıklayarak sertifika durumu. Son olarak, cihazınızın Play Protect sertifikalı olup olmadığını görmek için "Play Protect"e dokunun.