H96 TV Yayın Kutuları Telefon Taklidi Yapıp Reklam Sahteciliği Yapıyor

Bitsight araştırmacısı Pedro Falé, süresi dolmuş bir alan adını satın alarak H96 markalı ucuz Android TV yayın kutularının küresel çapta işlettiği devasa bir reklam sahteciliği ağını ortaya çıkardı. İncelenen telemetri verileri, cihazların Samsung, Vivo, Huawei ve Xiaomi gibi markaların mobil telefonlarıymış gibi kimlik sahteciliği yaptığını gösterdi. Tüm cihazlarda aynı iki uygulamanın yüklü olduğu ve bunların Çin merkezli Zhejiang Fengwo IoT Technology (Fengwo Group) tarafından geliştirildiği belirlendi.

Fengwo Group, düşük vasıflı operatörlerin Google'ın çocuklara kodlama öğretmek için tasarladığı görsel programlama dili Blockly'yi kullanarak yapay zeka üretimi sahte haber sitelerinde otomatik reklam tıklama rutinleri oluşturduğu ortaya çıktı. Bu siteler yalnızca sahte mobil kimlikle gelen H96 cihazlarına reklam gösteriyor; üç farklı görü ve akıl yürütme sistemini birleştiren bir mekanizma sayesinde botlar reklamları insan gibi bulup tıklayabiliyor.

Cihazlar tek seferde tek görev üstleniyor: TV'ye HDMI bağlantısı algılandığında kullanıcının bağlantısını rezidansiyel proxy olarak kiralarken, TV kapalıyken reklam sahteciliği görevlerine geçiyor. Bitsight, dünya çapında yaklaşık 38.000 cihazın bu şebekeye bağlı olduğunu ve günlük gelirin en az 50.000 dolar seviyesinde olduğunu tahmin ediyor — bu rakam proxy geliri hariç tutulduğunda bile oldukça muhafazakar.

Bulgular, IoT tedarik zincirinde şeffaflık eksikliğinin ve varsayılan güvenlik açıklarının ne denli büyük ölçekli kötüye kullanıma yol açabileceğini gösteriyor; mühendisler için tedarik zinciri güvenliği ve cihaz telemetrisi denetimi açısından önemli bir uyarı niteliğinde.