A Electronic Frontier Foundation (EFF) está instando a Comissão Federal de Comércio a tomar medidas contra revendedores de decodificadores e dispositivos móveis Android TV fabricados na China em plataformas como Amazon e Alibaba. Numa carta aos comissários da FTC, a EFF afirmou que os dispositivos fabricados por empresas como Allwinner e Rockchip são frequentemente fornecidos com malware pré-instalado, expondo potencialmente os compradores a “riscos injustos”.
Sempre que esses decodificadores infectados são ligados e conectados à Internet, eles imediatamente começam a se comunicar com servidores de botnets e redes de fraude de cliques, que são amplamente utilizadas por cibercriminosos para ganhar taxas de publicidade gerando cliques em anúncios falsos, dizia a carta. Além disso, o malware permite que os criminosos usem as conexões de Internet dos compradores como proxy para suas atividades ilegais, expondo-os potencialmente a “riscos legais significativos”.
De acordo com a EFF, as atividades fraudulentas são realizadas em segundo plano, sem o conhecimento dos utilizadores, e os utilizadores permanecem impotentes contra elas, especialmente se não possuírem conhecimentos técnicos extensos. Para conter a ameaça do malware da caixa Android TV, a EFF quer que a Comissão Federal de Comércio imponha sanções à Amazon e a outros varejistas, dizendo que isso os “incentivaria fortemente” a remover esses produtos do mercado para proteger usuários inocentes.
De acordo com um relatório de segurança humana citado pela EFF, o malware encontrado nos decodificadores era uma variante do Trojan Triada, que teria sido instalado por revendedores terceirizados depois que os decodificadores saíram da fábrica. De acordo com a EFF, isto constitui um “ataque à cadeia de fornecimento de dispositivos IoT baseados no consumidor”, pelo que a EFF também enviou uma carta a Jen Easterly, diretora da Agência de Segurança Cibernética e de Infraestruturas.
A caixa Android TV pode ser usada para assistir TV ao vivo e serviços OTT, como Netflix, Amazon PrimeVideo, Disney+, Hulu, etc. Eles não apenas ajudam a transformar TVs "burras" em TVs inteligentes, mas também ajudam a trazer o conteúdo mais recente para TVs inteligentes mais antigas que não são mais suportadas pelo fabricante.
As caixas de TV Android desbloqueadas são populares na Amazon, Alibaba e outros varejistas on-line porque permitem que os compradores assistam a conteúdo que de outra forma não conseguiriam. No entanto, as alegações de que podem estar infectados com malware são um lembrete de que as pessoas devem insistir em comprar dispositivos electrónicos de vendedores de confiança para evitar comprometer a sua privacidade e segurança digital.