О нлайн пазарът е наводнен от едно примамливо изкушение. Бърз поглед към предложенията на големите онлайн търговци разкрива безброй елегантни устройства без марка или с непознати имена, които обещават топ функции, като стрийминг в 8K резолюция, неограничена съвместимост с приложения, огромна памет и свободен достъп до първокласно развлекателно съдържание.
Всичко това се предлага на цена, която е само малка част от стойността на устройства, произведени от утвърдени компании като Google, Roku или Amazon. За потребителите, които търсят изгодни сделки, това изглежда като невероятна възможност. Но зад лъскавите пластмасови корпуси и техническите характеристики, които звучат „твърде хубаво, за да са истина“, се крие грозна реалност: ниската цена често е свързана със сериозна скрита цена: загуба на лична поверителност, компрометирана сигурност и нарушена цялост на самото устройство.
Изборите в САЩ наказаха и "Биг Тех" групата, тя не вярва
Покупката на електроника от непозната марка винаги е свързана с известен компромис. В замяна на значително по-ниска цена може да получите по-слаба производителност, съмнително качество на изработката или ограничена софтуерна поддръжка. Съществува обаче и една много по-тревожна възможност, за която потребителите трябва да знаят: някои евтини устройства може да пристигнат с предварително инсталиран зловреден софтуер, превръщайки иначе обикновените уреди в инструменти за киберпрестъпници.
Експертите по киберсигурност многократно предупреждават за евтини, несертифицирани Android TV кутии, заливащи световните вериги за доставки, разкривайки, че огромен брой от тези устройства пристигат директно заразени със сложен зловреден софтуер. За разлика от стандартния зловреден софтуер, свален случайно чрез съмнително сърфиране в интернет, тези злонамерени програми се вграждат директно във фърмуера на устройството във фабриката или се инжектират от посредници-дистрибутори. Тъй като фърмуерът е подписан с компрометирани или фалшифицирани ключове за сигурност, операционната система третира злонамерения код като надежден системен процес, което го прави практически невидим за стандартните антивирусни сканирания и невъзможен за премахване чрез просто възстановяване на фабричните настройки.
Последният пример е особено тревожен. На 2 ноември Google разкри, че е съдействала за разбиването на ботнета XCPE – мрежа, обхващаща над 1,3 милиона компрометирани устройства от типа Android TV box. Според екипа на Google за анализ на заплахите, производителят Videostrong Technology умишлено е вградил „задна вратичка“ (backdoor) във фърмуера на устройствата и е продавал достъп до тях на престъпни групировки.
Зад вашия AI агент все пак може да стои човек
Apple: Внимавайте с AI, може да се държи непредвидимо
Заразените устройства могат да бъдат използвани за рекламни измами, разпространение на допълнителен зловреден софтуер и създаване на мрежи от прокси сървъри в домашни условия. Последното е особено тревожно, тъй като позволява на престъпниците да насочват интернет трафика си през чужда домашна връзка. За външните услуги тази активност може да изглежда така, сякаш произтича от обикновено домакинство, а не от подозрителен източник.
С други думи, нищо неподозиращ потребител може на практика да осигури на престъпници достъп до интернет връзката си, без дори да подозира за това. Google също така установи, че зловредният софтуер е работил с привилегии на системно ниво и е можел да се преинсталира сам, след като потребителите са се опитвали да го премахнат.
AI вирус анализира дали си заслужава да ви хакне
Давате повече данни на AI, отколкото осъзнавате
Това не е изолиран случай. Предишни разследвания на кампаниите BADBOX и BADBOX 2.0 разкриха милиони компрометирани устройства с Android, включително устройства за стрийминг, таблети, цифрови проектори и друга свързана електроника. ФБР също така отправи публично предупреждение относно тези устройства.
И така, опасна ли е евтината електроника по принцип? Важно е да се прави разлика между достъпни продукти от утвърдени производители и напълно непознати устройства със съмнителен произход.
Anthropic вижда огромни ползи от AI, но и рискове
Google знае повече за нас, отколкото осъзнаваме
Проблемът при много от тези „безименни“ джаджи е, че потребителите разполагат с оскъдна информация за това кой реално ги е произвел, какъв софтуер е инсталиран и дали изобщо ще бъдат предоставяни актуализации за сигурността. Някои от тях работят с неофициални версии на Android без сертификат от Google Play Protect, докато други идват с алтернативни магазини за приложения и софтуер, които никога не са преминавали през надлежни проверки за сигурност.
Обещанията за неограничен достъп до платени стрийминг услуги, огромен капацитет за съхранение или впечатляващи технически характеристики на нереално ниски цени привличат клиенти. Спестените средства обаче често са за сметка на качествената софтуерна разработка, тестването за сигурност и дългосрочната поддръжка.
Експерт: Прахосваме трилиони за развитието на AI
Европейски телекоми искат услуга срещу Starlink на Мъск
Затова потребителите трябва да бъдат особено предпазливи към устройства, които се рекламират като „напълно отключени“ или предлагат безплатен достъп до платени телевизионни услуги. Проверката за сертификат от Google Play Protect, залагането на утвърдени марки и избягването на неофициални магазини за приложения са разумни предпазни мерки. Създаването на отделна Wi-Fi мрежа за устройствата от типа „умен дом“ също може да ограничи потенциалните щети, в случай че някое от тях бъде компрометирано. Да спестиш стотина евро от устройство едва ли е добра сделка, ако „скритата цена“ е, че предоставяш на киберпрестъпниците още един вход към дигиталния си живот.
Добави ни в предпочитани източници в Google
