Google advarer mod 'Android TV'-bokse fra Kina

Hej.

Først tak for advarslen. Her er lidt mere info:

Citat: 'Milisic said the malware’s default payload is a clickbot, essentially code that generates ad money by surreptitiously tapping on ads in the background. After the affected Android TV boxes are powered on, the preloaded malware immediately contacts a command and control server, obtains its instructions of where to find the malware it needs, and pulls additional payloads to the device that carries out the ad-click fraud.'

Fra:  https://techcrunch.com/2023/05/18/popular-android-tv-boxes-sold-on-amazon-are-laced-with-malware/

Det historien ikke fortæller noget om er, hvor i kæden ad-click fraud'en er installeret?

Er det sket samtidigt, hos de to forkellige andriod SoC produsenter?

Er det sket undervejs i Kina?

Er det sket hos en grosist i USA?

Er det sket hos en Amazon forhandler i USA?

Jeres gæt, kan være lige så gode som mine.

Og vi håber selvfølgelig, at det ikke er sket i bokse til det Europæiske marked.

Hilsen Carsten.

"Last year, Daniel Milisic bought an AllWinner T95 set-top box and discovered the chip’s firmware was infected with malware."

Der er altså tale om malware i chippens firmware og ikke i Android som sådan. 

Problemet er dog, at den manglende licensiering/beskyttelse fra Google side gør det langt nemmere for chip-malwaren at installere andet Android-malware i det skjulte på boksen. 

Da malwaren blev opdaget sidste år blev den kun blevet brugt til at klikke på reklamer i baggrunden - så alt hvad brugerne mistede var lidt båndbredde. Men det kan åbenbart bruges til andet og mere alvorligt.  

De berørte chips er AllWinner H618/H616 og Rockchip RK3318/3328. Det vides ikke om andre af de to fabrikanters chips er berørt. 

Hvis man har en box med en af disse chips, kan man tjekke om de er ramt af denne malware ved at undersøge systemfilerne for enten en mappe: 

"data/system/Corejava " 

Eller en fil: "/data/system/shared_prefs/open_preference.xml"

Hej.

I Chromecast med Google TV har man sparet, i Google forsøg på at holde prisen nede.

En af stederne er, helt at udelade en USB port, så at man ikke vil kunne udvide med et memory stick,eller et tastatur hvis man ønsker at bruge en browser.

I går bestilte jeg et Y kabel hos AliExpress, til at løse dette problem, på en evt kommende Chromecast GTV.

Citat: 'Type C OTG Adapter 2 in 1 USB C to USB Female with 60W PD Charging Port

Adapter For Google Pixel 4XL Google Chromecast Google TV' til 1,25€ med 0,33€ i

forsendelse' til Spanien.

Men eller er der begyndt at dukke Android bokse op, som er google certificeret.

De bruger en Amlogic S905Y4 SoC, har både USB og micro-sd,

samt Google play med 5000+ Apps og koster under 400 DKR fra Kina.

Hilsen Carsten.