電子フロンティア財団（EFF）は連邦取引委員会に対し、アマゾンやアリババなどのプラットフォームで中国製のAndroid TVセットトップボックスやモバイル機器の再販業者に対して措置を講じるよう求めている。 EFFはFTC委員に宛てた書簡の中で、AllwinnerやRockchipなどの企業が製造したデバイスはマルウェアがプリインストールされた状態で出荷されることが多く、購入者が「不公平なリスク」にさらされる可能性があると主張した。
これらの感染したセットトップボックスの電源が入ってインターネットに接続されると、すぐにボットネットサーバーやクリック詐欺ネットワークと通信を開始し、偽の広告クリックを生成して広告料を稼ぐためにサイバー犯罪者が広く利用していると書簡には書かれている。さらに、このマルウェアは犯罪者が購入者のインターネット接続を違法行為の代理として使用することを可能にし、購入者を「重大な法的リスク」にさらす可能性があります。
EFF によると、不正行為はユーザーの知らないうちにバックグラウンドで実行されており、特に広範な技術知識を持たないユーザーはそれに対して無力なままです。 Android TVボックスマルウェアの脅威を抑制するため、EFFは連邦取引委員会に対しAmazonや他の小売業者に制裁を課すことを望んでおり、罪のないユーザーを保護するためにこれらの製品を市場から削除することを「強力に奨励する」ことになると述べた。
EFF が引用した人間の安全保障に関する報告書によると、セットトップ ボックスで見つかったマルウェアは Triada トロイの木馬の亜種で、セットトップ ボックスが工場から出荷された後にサードパーティの再販業者によってインストールされたと言われています。 EFFによれば、これは「消費者ベースのIoTデバイスに対するサプライチェーン攻撃」に当たるため、EFFはサイバーセキュリティ・インフラストラクチャセキュリティ庁長官のジェン・イースタリー氏にも書簡を送った。
Android TV ボックスは、ライブ TV や Netflix、Amazon PrimeVideo、Disney+、Hulu などの OTT サービスの視聴に使用できます。Android TV ボックスは、「ダム」テレビをスマート TV に変えるだけでなく、メーカーがサポートしなくなった古いスマート TV に最新のコンテンツを提供するのにも役立ちます。
ジェイルブレイクされた Android TV ボックスは、購入者が他の方法では視聴できないコンテンツを視聴できるため、Amazon、Alibaba、その他のオンライン小売業者で人気があります。しかし、マルウェアに感染している可能性があるという主張は、プライバシーやデジタルセキュリティの侵害を避けるために、信頼できる販売者から電子機器を購入することを強く求めるべきであることを思い出させます。