Gare aux vraies-fausses box Android TV pleines de malwares
Les box Android TV/Google TV sont généralement bon marché, à l'image du propre Chromecast de Google à 37,99 €. Et pourtant, il est toujours possible de trouver moins cher, une simple recherche sur Amazon permet de s'en rendre compte (et ne parlons pas des échoppes chinoises en ligne).
Méfiance toutefois. Il se trouve qu'un certain nombre de ces box de streaming bon marché intègre aussi des malwares, comme l'a découvert le chercheur en sécurité Daniel Milisic en début d'année. Ces programmes malveillants se retrouvent d'un appareil à l'autre, qui ne sont d'ailleurs jamais mis à jour.
Google a reconnu le problème il y a quelques jours. Le moteur de recherche explique pour commencer que ces boîtiers fonctionnent non pas sur Android TV ou Google TV, mais avec la version open-source d'Android (AOSP). Certains d'entre eux peuvent embarquer des applications Google ainsi que le Play Store, sans pour autant être dûment certifiés — ils ne bénéficient donc pas du niveau de sécurité « Play Protect ».
Pour savoir si telle box est bien ce qu'elle prétend être, l'entreprise renvoie sur le site web officiel d'Android TV où l'on trouve la liste des constructeurs officiels de produits légitimes.
Il serait bien de précis qu’il s'agit des constructeurs légitimes aux États-Unis, et il serait intéressant d'avoir la liste des "mauvais élèves.
Je ne suis pas certain d'avoir compris le message.
Les T95 de WALLECOM sont basées sur des forks d'Android, vu que Wallecom n'est pas partenaire Google. Comme pour toute utilisation de logiciel, c'est basé sur la confiance et la réputation du fournisseur. Wallecom je ne connais pas, Google ne connaît pas : confiance faible.
@Gravoche67
Vu que les marques pratiquant ce genre de choses changent du jour au lendemain sans avoir pour autant une provenance différente, une liste des mauvais élèves va être difficile à établir…
@House M.D.
Je pense que le Name and Shame peut s'appliquer, même si elles c marques changent de nom ou autre. Cela existe bien pour des sites de dropshipping éphémères.
Ça serait bien d’envoyer directement sur la bonne page au lieu de l’accueil du site.
Du coup on la trouve comment cette liste une fois qu’on est sur le site ?
Je cherche mais 🤔.
@Phiphi
C'est bien sûr la page principale : tout en bas.
@clemens94
Heu ! Moi tout en bas j’ai des règles de confidentialité et des notes de bas de page donc c’est pas ça !
Et sinon j’ai les menus « pour les développeurs » « pour les entreprises » etc. et je ne vois pas d’item qui référencent les fabricants de Chromecast.
D’ailleurs je ne sais même pas comment je vais pouvoir savoir quelle entreprise a fabriqué mon Chromecast. Tout ce que je sais c’est que je l’ai commandé sur Amazon et pas directement chez Google ; je ne m’attendais vraiment pas à ce qu’on puisse y trouver des contrefaçons 😤
C'est ici : https://www.android.com/tv/#:~:text=Partenaires%20Android%C2%A0TV%20Internationaux
@lmouillart
Heu j’avais bien vu ce rectangle qui ressemble à un bouton mais quand je tapote dessus ça ne fait absolument rien !
Si ça te dirige vers une autre page je veux bien le lien direct.
@Phiphi
Moi, au-dessus j'ai la liste des partenaires en France. Il y en a peu : nvidia philips sfr sharp skyworth sony tcl toshiba et (xiao)mi
En cliquant sur "international" sur safari, comme vous rien ne se passe. Mais sur chrome j'ai:
Partenaires Android TV Internationaux
1und1
3BB
Aconatic
ACT
Agile TV (Masmovil)
Airtel
AirTV
Aiwa
Akino
Allente
ANAM
Anker
Arrow Modern Future Company
ASANZO
Asianet
Asus
AT&T TV
Atria Convergence Technologies Limited
Ayonz
Bauhn
Beeline
BenQ
Binge
Blaupunkt
BOE Technology Group Co., Ltd.
Bouygues Telecom
Casper
CCC
Cellcom TV
CG
Changhong
Chimei
China Network Systems
CHiQ
CMHK
Com Hem
Condor Electronics
Cosmote GR
D'LIVE
d2h
Deutsche Telekom
Dialog Television
DIRECTV
DISH Business
Dish TV
DishTV
DNA
Dom.ru
DW SUMMUS
Eko
Elsys
Ematic
Engel
ENGLAON TELEVISION
ENTV
EPSON
ERGO
ESTLA
Euskaltel
Evvoli
Flipkart
Formovie
Foxconn
Foxtel
FPT Play
Free
FRONTiiR
Funai
Get
Globe Telecom
Haier
Hansung
Hathway
Hisense
HORIZON
iFFalcon
INFINITON
Infinix
infomir
Innos
Iriver
Itel
J:COM
JBL
JDS
Jooyon
JVC
Kbro
KDDI
KIVI
KODAK
Kogan.com
KOODA
KT
KT SkyLife
KTC
LG HelloVision
Linknet
Linsar
Lloyd (A Havells Brand)
LMT
LUCOMS
Makedonski Telekom
Marcel
MarQ
Mauritius Telecom
Mediabox
MEO
Micromax
MNC
MobiCom
Motorola
MTS
MyBox
nc+ PL
Net+
NETTV
Nokia
NTT Docomo
NVIDIA
OnePlus
Ooredoo
Orange
Panasonic
Partner TV
PCCW
Philips
PIXELA
Play
Polaroid
Polytron
PRISM Korea
Proximus
Quickline AG
R
RCA
RFL Electronics Ltd
Robi Axiata Limited
Safaricom
Sanyo
SaskTel
Saudi Telecom Company
Sceptre Inc.
Seiki
SFR
Sharp Corporation
Singer Bangladesh Limited
SK broadband
Sky Switzerland
Skyworth
Slovak Telekom
SMARTEVER
SONIQ Australia
Sony
Starhub (SG)
STINGTV
Stofa
Stream System
Syinix
T-Mobile Czech Republic
T-Mobile Polska S.A
Tata Sky
TBC
tbroad
TCL
Telecable
Telecom Italia
Telekom Malaysia
Telenet
Telkom Indonesia
Telkom ZA
Telus
Tempo (Aust) Pty Limited
TESLA
theham
THOMSON
top MSO
TOSHIBA
TPV (Philips EMEA)
Transvision
TRUE
Truvii
Turbo-X
TV UP
TVB
UMAX
United Group
United RS
Vectra PL
Vestel (Toshiba EU)
Videostrong
Viettel
VinSmart
Vista Electronics Ltd.
Vodafone
Vodafone - GmbH
Vodafone KDG
Vodafone QA
Vu Televisions
Walton
WIND Hellas
Witooth
XGIMI Technology
Xiaomi
XL
Youfone
Youin
@koko256
😳 Ils fabriquent tous des Chromecast 😳
Bouygues - SFR - Epsom - Kodak - Proximus - Vodaphone - Nokia - Polaroïd 🤯
C’est une farce ou je n’ai rien compris 🤷♂️
Ou alors c’est ceux qui sont partenaires pour les vendre ? Parce que dans les logos j’ai Bouygues, CHiQ, Epson et FREE en plus de ceux que tu cites.
Mais alors FNAC, Darty, Carrefour… ils risquent de nous vendre des contrefaçons, comme Amazon.
C’est un vrai bordel ce truc.
Sinon j’ai trouvé dans un autre lien de l’article l’astuce dans le play store pour vérifier le matos.
@Phiphi
J'étais un peu endormi et j'ai oublié les 4 que tu cites plus jbl et linsar. La liste est un copier/coller (évidemment je n'ai pas retapé 200 lignes ;)).
@koko256
Pas grave 😉.
Je te remercie de tes efforts.
Et je vais surtout croiser les doigts et espérer qu’en choisissant un article « vendu par Amazon » on peut encore avoir un peu confiance.
@Phiphi
Mais il est de quelle marque ?
@koko256
Ben la marque c’est Google à priori un Chromecast. Maintenant si c’est une contrefaçon va savoir qui est le fabricant !
Pour moi c’est exactement le même que sur la photo de l’article.qui selon eux est une imitation au rabais. Le même qui ressort aussi quand on suit leur lien vers Amazon ! À 35€ alors que selon eux le vrai est à 38€. Perso je l’avais payé 34,90€ exactement, il y a tout juste un mois. J’ai craqué quand ils ont sorti le non 4K, plus pratique à emporter en voyage qu’une AppleTV.
@Phiphi
En général les imitation sont vendues comme des imitations avec une autre marque. Une imitation parfaite est un délit bien plus grand qu'une imitation imparfaite donc en général sur les circuits officiels, il est facile de savoir que c'est une imitation.
@koko256
J’espère aussi 🤞 merci.
@Phiphi
Il font tous des box tv sous Android.
Certains d'entre eux peuvent embarquer des applications Google ainsi que le Play Store, sans pour autant être dûment certifiés
Et Google n'est pas capable d'empêcher l'installation de son "Play Store" sur des machins non certifiés ? 😳