电视关机后，H96 盒子在偷偷刷广告
Read This Before You Buy That TV Streaming Stick
安全专家发现，许多廉价的 H96 电视盒子在关机状态下会伪装成 Samsung、Huawei 等品牌的手机，访问由 Fengwo Group 利用 AI 生成的虚假网站并点击广告。这些设备通过 Blockly 技术协调欺诈行为，并在电视开启时切换为住宅代理出租带宽。尽管 FBI 多次发出警告，Amazon 等平台仍在销售此类预装恶意软件的安卓盒子，用户不仅面临隐私泄露风险，其设备更被卷入每日收益高达 5 万美元的庞大欺诈网络。
当这些电视盒子检测到连接的电视发出的 HDMI 信号时，它通常作为住宅代理运行；而当电视关闭时，它则切换回等待广告欺诈任务的状态。
HN 评论区
523- SoftTalker
尽管 FBI 和网络安全行业领袖多次警告使用这些流媒体设备存在安全和隐私风险，但亚马逊、百思买、Newegg 等大型电商提供商仍在继续销售数百种不同型号和品牌的设备。
我扫了一眼评论区，没看到有人建议这些公司应为销售这些有害产品承担任何责任。为什么他们似乎总能逃脱惩罚？如果大型零售商出售受污染的食品或不安全的儿童玩具，我们会有同样的感觉吗？
- simojo
我们从亚马逊买了一款中国制造投影仪，价格 surprisingly 便宜（约 40 美元）。连上网后，它就在屏幕角落持续播放广告，哪怕正在看电影时也是如此。而且根本无法关闭。虽然它不是电视棒，但原理类似。
- mortenjorck
在这个案例中，这属于实际的恶意行为：流媒体棒出厂时就被配置为住宅代理和广告欺诈工具。但如果设备设计糟糕、缺乏维护，运行着旧版 Android 系统且永远不会收到补丁，那么即便只是由于 incompetence（无能），也可能导致同样的结果——随时可能因一次点击即被劫持，沦为住宅代理和广告欺诈的工具。
- pavel_lishin
> 那些承诺一次性付费即可无限观看内容的通用电视盒子
我不想责怪购买这些东西的人——他们中有些也是受害者——但与此同时，这确实看起来像是“好得令人难以置信”的情况。
- scottydelta
在我受够了付费智能电视上的广告后，6 个月前我开始用树莓派为自己搭建一个投屏设备。几个月后，我的一位从事音视频技术的朋友在巴塞罗那最大的会议场馆用它循环播放内容，这里有个视频：https://www.youtube.com/shorts/FF3I9EOs4AA。
快进到上个月，我现在已在巴塞罗那（我的所在地）开始销售这些设备，并将其拓展为三种用途：数字标牌、投屏，以及用于活动演示的便携式电脑。功能链接如下：https://soljacast.com
- glitchc
欺诈广告网络似乎不算坏事，但把我的网络连接当作代理使用显然非常糟糕。如果得知我的连接被厂商当作 VPN 服务出售，我也不会感到惊讶。
- ta988
我家一位亲戚曾拥有其中一款设备（他除了买盒子外还得付年费）。只要它一开机，网络对其他人就完全无法使用，而且它还会尝试扫描局域网内的设备。它确实连接到了全球各种服务（并因此填满了路由器的某些表项，导致其他客户端被阻断）。这绝对是恶意的，绝对是蓄意为之。
- matheusmoreira
这让我想起，我得在路由器里配置 VLAN，把所有受信任的电脑与那些混进网络的其他垃圾隔离开来。
- PufPufPuf
我选择的“流媒体设备”是运行 Linux 的 ThinkCentre Tiny，看到这类新闻总让我觉得自己的选择得到了验证。它可以藏在电视后面，二手价格大约 40 美元，根据型号不同，甚至还能当复古游戏机用。
- skinfaxi
幸好这似乎仅限于特定设备（H96）。Darknet Diaries 有一个关于流媒体设备的好故事：https://www.youtube.com/watch?v=dS6PkuZuxJ4