Google ha messo in guardia sui pericoli dei set-top box non ufficiali con Android TV

Dall'inizio dell'anno, sul Web sono apparse sempre più segnalazioni su box TV Android non ufficiali che possono essere trovati nei famosi negozi online. Quindi, a gennaio, un esperto canadese di sicurezza informatica dettoche il suo set-top box Android TV acquistato da Amazon è arrivato con un "bonus" sotto forma di malware. Ha consentito agli hacker di generare denaro guardando gli annunci che il set-top box ha eseguito in background all'insaputa degli utenti.

Si trattava di AllWinner T95, un popolare set-top box Android 10, venduto da centinaia di venditori su Amazon e AliExpress. Non è chiaro quanto sia diffuso il malware nel firmware di queste console, ma un altro ricercatore scoperto attività simile in altri set-top box prodotti da RockChip e AllWinner.

Google ha finalmente risposto ai messaggi e pubblicato risposta ufficiale sul forum di supporto di Android TV:

I dispositivi basati su AOSP (che è una versione open source di Android) possono essere forniti con le app di Google anche senza una licenza di Google stessa. Questo può confondere gli utenti che non sono pronti a comprendere le differenze.

La differenza principale sta nel supporto per Google Play Protect, un insieme di componenti per la protezione online e offline dei dispositivi Android. Se non c'è protezione, il dispositivo può eseguire codice dannoso, come nell'esempio del clicker sugli annunci.

Verificare se Google Play Protect è supportato sul tuo set-top box è facile. Avvia Google Play, fai clic sull'icona del profilo nell'angolo in alto a destra, quindi fai clic su Play Protect. La descrizione della funzione indicherà se è presente protezione sul gadget.

Puoi anche verificare se il produttore del set-top box è nell'elenco dei partner di Android TV su questa pagina.