Ucuz Android TV Qutuları: Telefon Maskasında Reklam Fırıldağı və Proksi Şəbəkəsi Təhlükəsi

Ucuz Android TV Qutularından İkiqat Təhdid: Telefon Təqlidi və Proksi Şəbəkəsi

Kibertəhlükəsizlik şirkəti Bitsight tərəfindən aparılan tədqiqatlar, bazarda mövcud olan bəzi ucuz Android TV qutularının ciddi təhlükəsizlik riskləri daşıdığını və ikiqat funksiya yerinə yetirdiyini aşkar edib. Bu qurğular, özlərini Samsung, Huawei, Xiaomi və ya Vivo kimi tanınmış smartfon markaları kimi göstərmək üçün proqram təminatında dəyişikliklər edir, eyni zamanda istifadəçilərin internet bağlantısını gizli şəkildə proksi şəbəkəsinə çevirir.

Təqlid və Reklam Fırıldağı

Aşkar edilmiş zərərli tətbiqlər, Android TV qutularının aparat identifikasiyasını (hardware identity) yenidən yazaraq, onları müəyyən edilmiş smartfon markalarına çevirir. Bu identifikasiya dəyişikliyindən sonra, həmin qutular eyni operatorlar tərəfindən idarə olunan veb-saytlarda avtomatik reklam klikləri yaratmaq üçün istifadə edilir. Bu, reklam fırıldağının (ad fraud) klassik bir forması olaraq qeyd edilir ki, burada saxta trafik vasitəsilə reklam gəlirləri əldə olunur.

Fuyao Əməliyyatı və Mənşəyi

Tədqiqatçılar bu genişmiqyaslı əməliyyatı “Fuyao” adlandırıb və onun arxasında 2019-cu ildə qurulmuş materik Çin şirkəti Zhejiang Fengwo IoT Technology Co., Ltd.-nin dayandığını bildirirlər. Bu şirkətin əşyaların interneti (IoT) cihazları sahəsində fəaliyyət göstərməsi, bu cür sui-istifadə potensialını daha da artırır və rəqəmsal təchizat zəncirindəki boşluqları bir daha gündəmə gətirir.

Genişzolaqlı İnternetin Proksiyə Çevrilməsi

Eyni tətbiqlərin ikinci və daha təhlükəli bir funksiyası da var. Belə ki, bu Android TV qutuları istifadəçilərin xəbəri olmadan onların genişzolaqlı internet bağlantısını proksi serverlərə çevirir. Bu o deməkdir ki, kənar şəxslər və ya cinayətkar qruplar, bu qutuların sahiblərinin internet bağlantısı vasitəsilə öz trafiklərini yönləndirə bilərlər. Bu cür proksi şəbəkələr adətən spam göndərmək, DDoS hücumları həyata keçirmək, fərdi məlumatları əldə etmək və ya identifikasiyası çətin olan digər zərərli fəaliyyətlər üçün istifadə olunur.

İstifadəçilər Üçün Risklər

Bu vəziyyət, sözügedən Android TV qutularının sahibləri üçün bir sıra ciddi risklər yaradır. Onların internet sürəti azala bilər, bant genişlikləri (bandwidth) başqalarının zərərli fəaliyyətləri üçün istifadə oluna bilər. Ən əsası, proksi vasitəsilə törədilən qanunsuz fəaliyyətlər zamanı onların IP ünvanları qeydə alına bilər ki, bu da sahibləri hüquqi problemlərlə üz-üzə qoya bilər. Kibertəhlükəsizlik mütəxəssisləri, ucuz və şübhəli mənbədən alınan IoT cihazlarına qarşı diqqətli olmağı, onların proqram təminatının mütəmadi olaraq yoxlanılmasını və etibarlı brendlərə üstünlük verilməsini tövsiyə edirlər.