Google varnade för farorna med inofficiella set-top-boxar med Android TV

Sedan början av året har fler och fler rapporter om inofficiella Android TV-boxar dykt upp på webben, som finns i populära onlinebutiker. Så, i januari, en kanadensisk cybersäkerhetsexpert berättadeatt hans Android TV set-top box köpt från Amazon kom med en "bonus" i form av skadlig kod. Det gjorde det möjligt för hackare att generera pengar genom att titta på annonser som set-top-boxen körde i bakgrunden utan användarnas vetskap.

Det handlade om AllWinner T95, en populär set-top-box för Android 10, som säljs av hundratals säljare på Amazon och AliExpress. Det är inte klart hur utbredd skadlig programvara är i firmware på dessa konsoler, men en annan forskare upptäckt liknande aktivitet i andra set-top-boxar tillverkade av RockChip och AllWinner.

Google har äntligen svarat på meddelandena och publiceras officiellt svar på Android TV-supportforumet:

Enheter byggda på AOSP (som är en öppen källkodsversion av Android) kan levereras med Google-appar även utan en licens från Google själv. Detta kan förvirra användare som inte är redo att förstå skillnaderna.

Den största skillnaden beror på stödet för Google Play Protect, en uppsättning komponenter för online- och offlineskydd av Android-enheter. Om det inte finns något skydd kan enheten köra skadlig kod, som i exemplet med annonsklicker.

Det är enkelt att kontrollera om Google Play Protect stöds på din digitalbox. Starta Google Play, klicka på profilikonen i det övre högra hörnet och klicka sedan på Play Protect. Beskrivningen av funktionen kommer att indikera om det finns skydd på gadgeten.

Du kan också kontrollera om tillverkaren av set-top-boxen finns i listan över Android TV-partners på denna sida.