กล่อง Android TV ราคาถูกทำหน้าที่เป็นโทรศัพท์ปลอมและแปลงแบนด์วิดให้เป็นพร็อกซี

การวิจัยของบริษัท Bitsight เปิดเผยว่ากล่อง Android TV ราคาถูกหลายรุ่นได้ติดตั้งแอปพลิเคชันที่ทำให้เครื่องปรับเปลี่ยนข้อมูลฮาร์ดแวร์เพื่อเลียนแบบสมาร์ทโฟนยี่ห้อ Samsung, Huawei, Xiaomi หรือ Vivo แล้วทำการคลิกโฆษณาบนเว็บไซต์ของผู้ดำเนินงานเดียวกันโดยอัตโนมัติ รายละเอียดนี้บ่งชี้ถึงความเสี่ยงต่อผู้บริโภคที่ไม่ทันตั้งตัวและส่งผลกระทบต่อแบนด์วิดท์ของเครือข่ายอินเทอร์เน็ตในประเทศ

Overview

กล่อง Android TV ที่มักถูกนำไปใช้เป็นอุปกรณ์สตรีมมิ่งราคาถูก มีลักษณะการทำงานที่แตกต่างจากอุปกรณ์ปกติ เนื่องจากมีซอฟต์แวร์พิเศษฝังอยู่เพื่อเปลี่ยน “fingerprint” ของเครื่องให้ดูเหมือนสมาร์ทโฟนยี่ห้อต่าง ๆ การกระทำนี้ช่วยให้อุปกรณ์สามารถหลบการตรวจจับของระบบโฆษณาออนไลน์และทำให้โฆษณาถูกคลิกโดยอัตโนมัติ

ตามรายงานของ Bitsight แอปดังกล่าวยังทำหน้าที่เป็น proxy สำหรับการรับส่งข้อมูลบนเครือข่ายอินเทอร์เน็ตของผู้ใช้ ซึ่งหมายความว่าแบนด์วิดท์ที่ผู้บริโภคจ่ายเพื่อดูหนังหรือเล่นเกมอาจถูกนำไปใช้ในการส่งต่อทราฟฟิกอื่น ๆ ที่ไม่ได้รับอนุญาต

Technical Details

การปรับเปลี่ยนข้อมูลฮาร์ดแวร์ทำได้โดยการเขียนค่า Device ID, IMEI และ Android Build Fingerprint ให้สอดคล้องกับสมาร์ทโฟนที่ระบุในรายการ โดยอาศัยสิทธิ์ระดับ root ของระบบปฏิบัติการ Android

เมื่ออุปกรณ์เชื่อมต่อกับอินเทอร์เน็ต แอปจะทำการติดต่อเซิร์ฟเวอร์ของผู้ดำเนินงานเพื่อดึง URL โฆษณาแล้วส่งคำขอคลิกโดยอัตโนมัติ การกระทำนี้ไม่ได้แสดงให้ผู้ใช้เห็นในส่วนหน้า UI ของกล่อง ทำให้ยากต่อการตรวจจับด้วยวิธีปกติ

นอกจากนี้ แอปยังเปิดพอร์ตเฉพาะบนเราเตอร์เพื่อรับคำสั่ง proxy ซึ่งข้อมูลที่ส่งผ่านจะถูกบันทึกและส่งต่อไปยังเซิร์ฟเวอร์กลางโดยไม่มีการเข้ารหัสเพิ่มเติม

Attribution & Threat Actor

ทีมวิจัยตั้งชื่อแคมเปญนี้ว่า Fuyao และระบุว่าต้นกำเนิดของซอฟต์แวร์มาจากบริษัท **Zhejiang Fengwo IoT Technology Co., Ltd. ซึ่งก่อตั้งขึ้นในปี 2019 ในมณฑลเจ้อเจียง ประเทศจีน

ตามข้อมูลที่ได้รับ บริษัท Fengwu มีประวัติการผลิตอุปกรณ์ IoT ราคาถูกและเคยถูกตรวจสอบเกี่ยวกับปัญหาความปลอดภัยของซอฟต์แวร์ก่อนหน้านี้ แต่จนถึงตอนนี้ยังไม่มีรายงานว่าบริษัทได้ให้คำชี้แจงต่อสาธารณะหรือทำการแก้ไขซอฟต์แวร์ดังกล่าว

Impact on Users

ผู้ใช้ที่ซื้อกล่อง Android TV ราคาถูกจากช่องทางออนไลน์อาจไม่ได้รับข้อมูลเกี่ยวกับการติดตั้งแอปที่มีพฤติกรรมเหล่านี้ ทำให้เผชิญกับความเสี่ยงหลายประการ

• การเสียแบนด์วิดท์: การใช้ทรัพยากรอินเทอร์เน็ตเพื่อทำหน้าที่เป็น proxy สามารถทำให้ค่าใช้จ่ายของผู้บริโภคเพิ่มขึ้นโดยไม่รู้ตัว
• การละเมิดความเป็นส่วนตัว: ข้อมูลการท่องเว็บและพฤติกรรมการใช้งานอาจถูกบันทึกและส่งต่อไปยังเซิร์ฟเวอร์ของผู้ดำเนินงาน
• ความเสี่ยงด้านโฆษณา: การคลิกโฆษณาที่ไม่ตั้งใจทำให้ค่าใช้จ่ายโฆษณาของบริษัทที่ซื้อพื้นที่แสดงเพิ่มขึ้น และอาจกระตุ้นการพัฒนามาตรการป้องกันที่ซับซ้อนยิ่งขึ้น

Mitigation & Industry Response

Bitsight แนะนำให้ผู้บริโภคตรวจสอบข้อมูลฮาร์ดแวร์ของอุปกรณ์ Android TV ก่อนซื้อ โดยใช้แอปเช่น CPU-Z หรือ Device Info เพื่อตรวจสอบว่า Device ID ตรงกับที่ระบุในสเปกหรือไม่

ผู้ผลิตอุปกรณ์และแพลตฟอร์มการขายออนไลน์ควรเพิ่มขั้นตอนตรวจสอบซอฟต์แวร์ก่อนจัดส่ง และพิจารณาการทำ firmware signing เพื่อป้องกันการดัดแปลงระบบโดยไม่ได้รับอนุญาต

จากด้านกฎหมาย หน่วยงานกำกับดูแลด้านเทคโนโลยีของไทยอาจต้องออกแนวทางหรือระเบียบใหม่เพื่อบังคับให้ผู้จำหน่ายอุปกรณ์ IoT ราคาถูกต้องเปิดเผยข้อมูลความปลอดภัยอย่างชัดเจน

Analysis

การที่กล่อง Android TV ใช้เทคนิค “device spoofing” เพื่อหลอกระบบโฆษณาเป็นตัวอย่างของ ad fraud ที่พัฒนาขึ้นในระดับอุปกรณ์ IoT ราคาต่ำ การผสมผสานระหว่างโฆษณาอัตโนมัติและการทำหน้าที่เป็น proxy แสดงให้เห็นถึงโมเดลธุรกิจที่มุ่งหากำไรจากทราฟฟิกอินเทอร์เน็ตของผู้ใช้โดยตรง

เหตุการณ์นี้ชี้ให้เห็นถึงช่องโหว่ด้านความปลอดภัยในตลาดอุปกรณ์ IoT ที่ไม่มีการตรวจสอบคุณภาพอย่างเป็นระบบ ซึ่งอาจส่งผลต่อการวางแผนของบริษัทโฆษณาและผู้ให้บริการอินเทอร์เน็ตที่ต้องรับมือกับทราฟฟิกปลอมเพิ่มขึ้น

Summary

กล่อง Android TV ราคาถูกหลายรุ่นติดตั้งซอฟต์แวร์สปอยฟีเจอร์เพื่อเลียนแบบสมาร์ทโฟนและคลิกโฆษณาอัตโนมัติ พร้อมทำหน้าที่เป็น proxy บนเครือข่ายของผู้ใช้ งานวิจัยระบุว่าแคมเปญ Fuyao เชื่อมโยงกับบริษัทจีน **Zhejiang Fengwo IoT Technology Co., Ltd. การกระทำนี้สร้างความเสี่ยงต่อการใช้แบนด์วิดท์และข้อมูลส่วนตัวของผู้บริโภค จำเป็นต้องมีมาตรการตรวจสอบอุปกรณ์และกฎระเบียบที่เข้มข้นขึ้นเพื่อป้องกันภัยคุกคามในอนาคต.