تكشف أجهزة أندرويد TV Box الرخيصة عن تهديد أمني خطير، إذ قد تنتحل هوية هواتف من سامسونج وهواوي وشاومي وفيفو، ثم تستغل اتصال المنزل لتنفيذ احتيال إعلاني وتمرير حركة الإنترنت.
ما قصة أجهزة أندرويد TV Box الرخيصة؟
بحسب تفاصيل العملية التي رصدها الباحثون، جرى شحن بعض الصناديق منخفضة السعر بتطبيقات مدمجة تغيّر هوية الجهاز على مستوى العتاد والبرمجيات. النتيجة أن الصندوق يظهر على الشبكة وكأنه هاتف أندرويد حقيقي، وليس جهاز بث تلفزيوني.
هذا الانتحال يسمح للمشغلين بإسناد مهام نقر إعلاني مزيف إلى الأجهزة، مع إظهارها كأنها صادرة من هواتف تابعة لعلامات معروفة مثل سامسونج وشاومي. وهنا تكمن الخطورة، لأن المستخدم غالباً لا يلاحظ أي نشاط غير طبيعي على الواجهة.
كيف تحوّل هذه الأجهزة الإنترنت المنزلي إلى بروكسي؟
الوظيفة الأخطر لا تتعلق بالإعلانات فقط. فعندما يكتشف الجهاز وجود إشارة HDMI فعالة، ينتقل في كثير من الحالات إلى نمط مختلف، حيث يعيد تمرير حركة بيانات لأطراف أخرى عبر خط الإنترنت المنزلي.
ماذا يعني ذلك للمستخدم؟
- تحويل الجهاز إلى نقطة خروج SOCKS5 لباقي المستخدمين أو الجهات المشغلة.
- استهلاك الباندويدث المنزلي دون علم صاحب الشبكة.
- رفع مخاطر ربط النشاط المشبوه بعنوان IP الخاص بالمستخدم.
- صعوبة اكتشاف المشكلة لأن الجهاز قد يعود لوضع الانتظار تلقائياً.
وفي قراءة تيكبامين، فإن هذا السلوك يجعل القضية أقرب إلى إساءة استخدام للبنية المنزلية، لا مجرد برمجية إعلانية مزعجة.
كيف كانت الأجهزة تنتحل هوية سامسونج وشاومي وفيفو؟
تشير التفاصيل التقنية إلى أن خادم التحكم كان يرسل لكل جهاز ملف تعريف كامل لهاتف مزيف، ثم يدمجه مع إعدادات خاصة بالطراز. كما يجري حذف مؤشرات تكشف أن العتاد الحقيقي مبني على منصات مثل Rockchip أو Amlogic أو Allwinner.
وبهذا الأسلوب، يمكن للصندوق أن يعرّف نفسه كأنه هاتف من سامسونج أو هواوي أو شاومي أو فيفو، ما يسهل تمرير الأنشطة الاحتيالية داخل أنظمة الإعلانات أو بعض خدمات التحقق.
أبرز الأرقام التي ظهرت في الرصد
- 65,957 بلاغاً خلال يوم واحد بعد تصفية الأجهزة المرتبطة بالتطبيقات المشبوهة.
- نحو 38 ألف عنوان MAC فريد في البيانات المرصودة.
- معظم البلاغات وصفت الأجهزة على أنها هواتف لا صناديق تلفاز.
- الطراز الأكثر ظهوراً كان H96_MAX_V11، لكن القائمة ليست نهائية.
لماذا يُعد هذا التهديد مهماً لمستخدمي أندرويد TV Box؟
الأمر لا يقتصر على الاحتيال الإعلاني، بل يمتد إلى الخصوصية والثقة في الأجهزة الرخيصة غير المعروفة. كما أن وجود أدوات رؤية آلية وتعرّف بصري داخل التطبيقات يعني أن المشغلين طوروا منظومة أكثر تقدماً مما قد يتوقعه المستخدم العادي.
ولتقليل المخاطر، يُنصح بالتحقق من اعتماد Play Protect، ومراجعة سمعة العلامة التجارية، وفصل أي أجهزة أندرويد TV Box الرخيصة المريبة عن الشبكة فوراً. وكما تشير تيكبامين، فإن السعر المنخفض قد يتحول هنا إلى كلفة أمنية مرتفعة على المدى الطويل.
كيف تحمي شبكتك المنزلية؟
- اشترِ الأجهزة من علامات موثوقة ومتاجر معروفة.
- راقب استهلاك الإنترنت غير المعتاد في الراوتر.
- حدّث النظام والتطبيقات باستمرار.
- اعزل أجهزة البث الذكية في شبكة منفصلة إن أمكن.
في النهاية، تكشف هذه القضية أن أجهزة أندرويد TV Box الرخيصة قد تتحول من وسيلة ترفيه بسيطة إلى بوابة استغلال للشبكة المنزلية، ما يجعل التدقيق قبل الشراء خطوة أساسية لا يمكن تجاهلها.
