לפי Krebs, קופסאות Superbox מצרפות את חיבור האינטרנט הביתי לרשת פרוקסי
ב-24 בנובמבר 2025 פרסם Brian Krebs תחקיר על Superbox, קופסת סטרימינג של כ-400 דולר. לפי חוקרים שהוא מצטט, היא מעבירה דרך הרשת הביתית תעבורה של אחרים, ולעיתים גם מבצעת פעולות תקיפה.
TL;DR בקצרה
- ב-24 בנובמבר 2025 דיווח Krebs ש-Superbox נמכרת בכ-400 דולר ומבטיחה גישה לשירותי סטרימינג בלי מנוי, אבל פועלת מחוץ למערכת Android TV המוסמכת.
- לפי מומחים שהוא מצטט, האפליקציות מצרפות את החיבור הביתי לרשת פרוקסי. בבדיקה של Censys נמצאו גם שינוי DNS בנתב וניסיון הרעלת ARP.
- ה-FBI מונה סימני אזהרה: דרישה לכבות את Play Protect, מותג לא מוכר ומכשיר שמוצע כפתוח או עם תוכן חינם.
- ב-29 בינואר 2026 הודיעה Google שפעלה נגד IPIDEA, אחת מרשתות הפרוקסי הביתיות הגדולות בעולם.
ב-24 בנובמבר 2025 פרסם הבלוג KrebsOnSecurity תחקיר על Superbox, קופסאות סטרימינג לטלוויזיה שמבטיחות שידורי תשלום בלי מנוי. לפי חוקרים שהוא מצטט, הקופסאות האלה מצרפות את חיבור האינטרנט הביתי לרשת פרוקסי. כלומר, תעבורה של אנשים אחרים זורמת דרך הבית שלכם. המכשיר עולה כ-400 דולר, בתשלום חד-פעמי.
Superbox: מה מוכרים, ולמה זה לא Android TV רגיל
Superbox מבטיחה גישה למעל 2,200 שירותי סטרימינג ותשלום לפי צפייה. ביניהם Netflix, ESPN ו-Hulu. לפי Krebs, הקופסאות מוצעות בארצות הברית ב-Best Buy, Walmart, Amazon, Newegg ו-eBay, בדרך כלל דרך מוכרים חיצוניים.
החברה האם רשומה בכתובת של חנות UPS בקליפורניה. היא לא ענתה לפניות של Krebs.
המכשיר לא משתמש במערכת Android TV המוסמכת של Google. במקום Google Play יש בו חנות לא רשמית בשם Blue TV Store. האפליקציות מותקנות מחוץ למערכת האקולוגית של Google.
מה Censys מצאה בתוך Superbox
לפי מומחי אבטחה ש-Krebs מצטט, האפליקציות מצרפות את חיבור האינטרנט של המשתמש לרשת פרוקסי ביתי. התעבורה שעוברת בה קשורה לעיתים קרובות להונאות פרסום ולהשתלטות על חשבונות.
אנליסטית ב-Censys, שציינה רק שם פרטי, בדקה את המכשירים. לדבריה, הם יצרו קשר מיד עם שרת של Tencent QQ ועם Grass IO. בתוכם היו כלי רשת כמו Tcpdump ו-Netcat. מכשיר אחד שינה את ה-DNS של הנתב וביצע הרעלת ARP. היא השיגה גישת root ומצאה תיקייה בשם secondstage.
Grass היא רשת שבה משתמשים מקבלים תגמול על שיתוף רוחב פס עם מעבדות AI וחברות אחרות. מייסד Grass אמר ל-Krebs שאין לחברה קשר ל-Superbox. הוא קרא לשימוש ברשת שלה בקופסאות לא אתי.
הקשר בין Superbox ל-BadBox 2.0
Krebs מזכיר שביולי 2025 הגישה Google תביעה נגד 25 נתבעים אלמוניים. היא תיארה בוטנט של מעל 10 מיליון מכשירי סטרימינג עם אנדרואיד, שמשמש להונאות פרסום. Google ציינה בתביעה את הדגמים X88Pro 10 ו-T95. לפי Krebs, אפשר עדיין לקנות אותם דרך מוכרים ב-Amazon.
ביוני 2025 פרסם ה-FBI אזהרה על BADBOX 2.0. לפי האזהרה, פושעים נכנסים לרשתות ביתיות דרך מכשירים נגועים. חלקם מגיעים עם נוזקה מראש, וחלקם נדבקים בהתקנת אפליקציות מחנויות לא רשמיות.
ה-FBI מונה סימנים שעשויים להעיד על מכשיר חשוד:
- חנות אפליקציות חשודה.
- דרישה לכבות את Google Play Protect.
- מכשיר סטרימינג גנרי שמוצע כפתוח או עם שידורים בחינם.
- מותג לא מוכר, או מכשיר בלי הסמכת Play Protect.
- תעבורת אינטרנט חשודה שאין לה הסבר.
ה-FBI מדגיש שסימן אחד לא מוכיח פגיעה. אבל הוא ממליץ לשקול ניתוק של מכשיר חשוד מהרשת.
מה זה אומר עבורכם
- בדקו מה יש אצלכם: קופסה שמבטיחה שידורי תשלום בלי מנוי היא סימן אזהרה. כך גם דרישה לכבות את Play Protect, לפי ה-FBI.
- העדיפו מכשיר רשמי: קנו סטרימר עם Android TV שעבר הסמכה של Google, או מערכת מוכרת אחרת. עדכנו אותו באופן קבוע.
- הסתכלו על הנתב: שינוי לא מוסבר בהגדרות ה-DNS או תעבורה חריגה הם סימן אפשרי. אם יש חשד, נתקו את המכשיר.
- אל תתקינו מחנויות לא רשמיות: ה-FBI ממליץ להימנע מאפליקציות שמבטיחות שידורים בחינם.
- בעסק, הפרידו רשתות: אל תחברו מכשירי סטרימינג או IoT לרשת העבודה. השתמשו ברשת אורחים בפני עצמה.
מה קרה מאז
ב-29 בינואר 2026 פרסמה Google Threat Intelligence Group שהיא ושותפות פעלו נגד IPIDEA, אחת מרשתות הפרוקסי הביתיות הגדולות בעולם. Krebs הזכיר את הרשת הזאת בתחקיר. הפעולה כללה צעד משפטי להשבתת דומיינים. Google Play Protect מזהיר ומסיר אפליקציות עם ערכות הפיתוח של IPIDEA, לפי Google. לפי Google, מאגר המכשירים של מפעילי הפרוקסי הצטמצם במיליונים.
מקורות והרחבה
- Is Your Android TV Streaming Box Part of a Botnet?KrebsOnSecurity
- Home Internet Connected Devices Facilitate Criminal Activity (PSA250605)FBI IC3
- No Place Like Home Network: Disrupting the World's Largest Residential Proxy NetworkGoogle Threat Intelligence Group
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
