Google je opozoril na nevarnosti neuradnih set-top boxov z Android TV

Od začetka leta se na spletu pojavlja vse več poročil o neuradnih Android TV boxih, ki jih najdemo v priljubljenih spletnih trgovinah. Tako je januarja kanadski strokovnjak za kibernetsko varnost povedalda je njegov sprejemnik Android TV, kupljen pri Amazonu, dobil "bonus" v obliki zlonamerne programske opreme. Hekerjem je omogočil ustvarjanje denarja z gledanjem oglasov, ki jih je set-top box predvajal v ozadju brez vednosti uporabnikov.

Šlo je za AllWinner T95, priljubljeni set-top box Android 10, ki ga prodaja na stotine prodajalcev na Amazonu in AliExpressu. Ni jasno, kako razširjena je zlonamerna programska oprema v vdelani programski opremi teh konzol, vendar drug raziskovalec odkriti podobna dejavnost v drugih sprejemnikih, ki jih proizvajata RockChip in AllWinner.

Google se je končno odzval na sporočila in objavljeno uradni odgovor na forumu za podporo Android TV:

Naprave, zgrajene na AOSP (ki je odprtokodna različica Androida), so lahko dobavljene z Googlovimi aplikacijami tudi brez licence samega Googla. To lahko zmede uporabnike, ki niso pripravljeni razumeti razlik.

Glavna razlika je v podpori za Google Play Protect, nabor komponent za spletno in offline zaščito naprav Android. Če zaščite ni, lahko naprava izvaja zlonamerno kodo, kot v primeru klikerja oglasov.

Preverjanje, ali vaš digitalni sprejemnik podpira Google Play Protect, je preprosto. Zaženite Google Play, kliknite ikono profila v zgornjem desnem kotu in nato kliknite Play Protect. Opis funkcije bo pokazal, ali je na pripomočku zaščita.

Preverite lahko tudi, ali je proizvajalec televizijskega sprejemnika na seznamu partnerjev za Android TV tej strani.