يتم تحميل صناديق Android TV الصينية الشهيرة مسبقًا ببرامج ضارة: تقرير
تلفزيون أندرويد مربعات تعد طريقة شائعة للمستخدمين لإحياء أجهزة التلفزيون القديمة وإطالة عمرها عن طريق تحويلها إلى أذكياء. ومع ذلك، وفقا لتقرير جديد من تك كرانش، تأتي صناديق Android TV الشهيرة من الشركات الصينية مثل AllWinner وRockChip محملة مسبقًا ببرامج ضارة قادرة على شن هجمات إلكترونية منسقة.
اكتشف الباحث الأمني Daniel Milisic هذه المشكلة لأول مرة عندما اشترى جهاز AllWinner T95 العام الماضي واكتشف أن البرنامج الثابت مصاب ببرامج ضارة، مما مكن الجهات الفاعلة السيئة من إنشاء اتصال مع صندوق التلفزيون وتثبيت أي تطبيق أو حمولة مطلوبة. على الرغم من أنه ليس معروفًا مثل Chromecast من Google أو Amazon عصا فاير تي فيحصلت صناديق Android TV الصينية هذه على تقييمات إيجابية بسبب سعرها المعقول والميزات المعلن عنها.
كيف تعمل البرمجيات الخبيثة؟
الحمولة الافتراضية الموجودة على صناديق Android TV المخترقة هذه هي Clickbot، وهو نوع من البرامج الضارة التي تدر إيرادات من خلال النقر تلقائيًا على الإعلانات في الخلفية. ولذلك، بمجرد أن يقوم المستخدم بتشغيل جهاز التلفزيون الخاص به، تتلقى البرامج الضارة تعليمات من الخوادم وتبدأ في جني الأموال.
ومع ذلك، بعد إجراء مزيد من التحقيقات، اكتشف ميليسيتش أيضًا أن صندوق T95 الخاص به كان جزءًا من شبكة الروبوتات الأكبر التي تضم الآلاف من صناديق Android TV المخترقة في جميع أنحاء العالم. بالإضافة إلى AllWinner T95، تأتي أيضًا طرز أخرى من AllWinner وRockChip، مثل AllWinner T95Max وRockChip X12 Plus وRockChip X88 Pro 10، مزودة ببرامج ضارة مثبتة مسبقًا.
ابق محميًا
وبينما دفع التحقيق الجهات الفاعلة السيئة إلى تدمير خوادم القيادة والتحكم، يدعي ميليسيتش أن شبكة الروبوتات يمكن أن تعود إلى الظهور بسهولة ببنية تحتية جديدة في أي وقت. ولذلك، تقع على عاتق تجار التجزئة مثل أمازون مسؤولية التأكد من أن المنتجات التي يبيعونها لا تشكل أي ضرر للمستهلكين. من ناحية أخرى، يجب على المستخدمين أيضًا توخي الحذر قبل شراء جهاز Android TV box من Amazon، وإذا أمكن، فكر فقط في العلامات التجارية ذات السمعة الطيبة مثل Google وNvidia. على الرغم من أن الخيارات الأرخص قد تبدو مغرية نظرًا لقدرتها على تحمل التكاليف وخيارات التخصيص، إلا أن المساس بأمن البيانات والخصوصية لا يستحق المخاطرة.
