安全专家警告，廉价电视流媒体设备存在严重风险。最新分析发现，这些设备不仅会秘密出租用户网络连接，还会伪装成手机点击AI生成网站上的广告，参与大规模欺诈活动，欺骗在线商家和广告网络。

安全专家多年来一直警告，使用那些承诺一次性付费即可无限流媒体播放的杂牌电视盒子存在风险，这些设备会秘密将用户的网络连接出租给陌生人。但一项开创性的新分析发现，这些设备还经常伪装成手机，在人工智能生成的网站上点击广告，作为旨在欺诈在线商家和广告网络的庞大行动的一部分。

安全公司Bitsight的威胁研究员佩德罗·法莱通过注册一个过期域名，得以窥探一个庞大而复杂的广告欺诈网络内部。该域名曾用于协调一种名为H96的流行流媒体设备上的虚假广告点击。法莱发现，他获取的域名此前用于遥测，定期从全球数万台H96流媒体棒收集完整的硬件信息和所有已安装应用列表。但在检查流向该域名的流量时，他发现几乎所有传输数据的电视盒子都声称是来自三星、Vivo、华为和小米等制造商的手机型号。

法莱表示：“我们注意到有些地方严重不对劲。多个向这个工厂安卓电视盒子后门报告的设备都是‘手机’。” 研究人员发现，所有设备都报告安装了相同的两个应用，这些应用由一家名为浙江丰沃物联网技术有限公司的公司开发。该公司成立于2019年，位于中国大陆，以丰沃集团的名义运营广告发布组合。进一步调查显示，丰沃集团已注册多项专利，与这些应用的内部运作相匹配。

法莱在报告中写道：“Bitsight TRACE识别出几个香港、新加坡和单人‘法律’壳身份用于收集变现，并将操作追溯到一家名为浙江丰沃物联网技术有限公司的中国大陆公司，该公司以丰沃集团名义运营。” 对应用的分析表明，它们帮助协调一个广告欺诈网络，利用这些H96设备作为受控流量源，点击丰沃集团运营的AI生成网站上的广告。Bitsight发现这些网站包含机器生成的新闻文章和图形，涵盖金融、健康、教育、游戏、音乐和美食博客等多个类别。但他们还发现，除非访问页面的设备匹配这些H96设备伪装的手机配置文件，否则这些网站不会显示广告。

丰沃集团的域名fwgcloud[.]com声称公司正在“重新定义人机交互的边界”，并已创建超过12万个“AI数字人”，可用于从情感陪伴到全天候客户服务和创意设计等各种用途。法莱表示，丰沃集团的域名与H96设备上应用相关的其他域名共享SSL证书数据，特别是手机伪装机制。他指出，该域名还有一个内部维基平台，直接将丰沃集团与谷歌构建的可视化编程语言Blockly的专有实现联系起来，Blockly最初旨在帮助儿童学习编写软件。

根据Bitsight的说法，丰沃集团的员工使用Blockly构建虚假网站，允许低技能操作员在Blockly编辑器中拖拽代码块，无需理解底层代码块的功能或工作原理。Bitsight的报告指出：“操作员可以在Blockly编辑器中拖拽代码块，根据任务类型定义每个欺诈例程。例程保存后，会导出为JavaScript并上传到S3存储桶。操作员不需要太多理解底层技术细节，因为一切已设置好以便使用。” Bitsight甚至发现一位丰沃集团应用开发者提到了这些优势，指出“只需要少数高技能开发者来构建模板执行单元镜像”，而“从这些模板创建执行单元的开发者技术门槛显著降低，大大减少了公司的运营成本”。

法莱表示，如果用户的H96流媒体棒被选中执行特定欺诈任务，它会根据所需任务推送相应的Blockly模块，这可能包括静默启动浏览器、访问网站、浏览页面、管理标签页和点击广告。为确保伪装成手机的电视盒子能可靠地点击AI生成网站上的广告，丰沃集团“将三个视觉和推理系统融合到一个界面中”，使机器人能够正确识别网页上的广告并像人类一样导航网站。

Bitsight发现，H96设备要么中继住宅代理流量，要么参与广告欺诈，但从未同时进行。事实上，他们得出结论，当这些电视盒子检测到来自连接电视的HDMI信号（表明用户打算流媒体视频内容）时，盒子通常作为住宅代理运行。当电视关闭时，它会切换回等待广告欺诈任务。法莱认为，电视盒子如此设置是因为其广告欺诈活动资源密集得多，可能干扰设备的主要用途——通过互联网流媒体视频内容。

尽管FBI和安全行业领袖多次警告使用这些流媒体设备的安全和隐私风险，但亚马逊、百思买、Newegg等主要电商平台继续销售数百种不同型号和品牌的产品，这些产品捆绑了非官方版本的谷歌安卓操作系统，并经常通过在线影响者营销为无需订阅即可访问各种流媒体服务和直播的方式。除了将用户的电视盒子纳入广告欺诈网络外，这些杂牌流媒体设备几乎普遍预装了住宅代理软件。该软件将用户的互联网地址出租给匿名付费客户，这些客户包括从激进的内容抓取公司到票贩子和彻头彻尾的网络犯罪分子。此外，由于这些通用（且通常极其廉价）的电视盒子默认安全性极差且缺乏任何身份验证，将其安装在家庭或办公室网络上只会招致更多麻烦。今年1月，代理跟踪服务Synthient记录了多个僵尸网络如何利用住宅代理软件和流媒体设备本身的安全漏洞的复杂相互作用，迅速奴役了数百万台电视盒子。

Bitsight表示，它追踪了全球约3.8万台电视盒子向过期的丰沃集团域名报告，基于这一数字，报告估计该广告欺诈网络每天带来近5万美元的收入（不包括住宅代理业务的大量收入）。然而，法莱强调这些估计非常保守，仅基于丰沃集团一个核心（但较旧）域名的遥测数据。至于丰沃集团声称拥有12万个“数字人”，Bitsight的报告认为这可能只是一个巧妙的营销策略和/或避免引起对其运营怀疑的方式。法莱在报告中写道：“历史上，在处理代理服务或DDoS时，我们有时会看到这些网站采取不起眼的伪装，以免宣传其DDoS能力或僵尸网络规模。这里也可能如此。”

如果丰沃集团确实拥有数万个“AI人类”随时待命，它似乎没有指派任何一个来回应其网站上的咨询。KrebsOnSecurity通过公司主页上列出的联系邮箱向丰沃集团寻求评论，但请求被退回，回复是“您的邮件无法投递到postmaster@fwgcloud[.]com。他们的收件箱已满，或者现在收到的邮件太多。” 正如Bitsight的分析所示，对于电视盒子和流媒体棒，最好坚持使用知名制造商的正品品牌，然后谨慎选择安装在设备上的应用——因为许多应用也可能捆绑住宅代理软件。谷歌表示，消费者可以通过以下说明确认设备是否使用官方安卓电视操作系统和Play Protect认证。此外，Synthient维护了一份已知在出厂时预装住宅代理软件和其他恶意应用的物联网设备列表。细心的读者会注意到，Synthient的列表包括流媒体棒和盒子以外的其他物联网设备：正如FBI警告的那样，住宅代理软件也出现在其他流行消费物联网设备中，特别是数码相框。

根据评论内容，总结如下：

主要观点与论据：

1. 设备存在恶意预装与安全风险（认可度较高）

   • 评论1指出，H96等流媒体设备出厂即预装用于住宅代理和广告欺诈的恶意软件，且因使用老旧Android系统、缺乏维护，极易被利用。
   • 评论3确认问题限于特定设备（H96），并推荐相关报道。

2. 对广告欺诈的态度分歧（认可度中等）

   • 评论2认为欺骗广告网络并非坏事，但反感被用作代理；评论10明确表示不反对虚假广告点击，对广告公司无同情。
   • 评论4则批评“一次性付费无限内容”的承诺过于美好，暗示买家应警惕。

3. 安全建议与替代方案（认可度较高）

   • 评论7建议为潜在恶意设备（如摄像头、电视棒）创建专用WiFi网络（如访客网络），限制速度。
   • 评论6提出更简单方案：直接下载内容到U盘。
   • 评论11推荐Apple TV 4K，称其无广告体验“物有所值”。

4. 对隐私与政府监管的担忧（认可度中等）

   • 评论10担忧外国厂商预装后门收集情报（如手机OS收集基站ID和GPS），建议用户可重刷固件、政府审查源码、禁用默认遥测。
   • 评论8询问何处能买到真正注重隐私的流媒体设备。

5. 其他观点（认可度较低）

   • 评论5讽刺“低技能操作者拖拽代码块”的描述，称“我们叫工程师”。
   • 评论12惊讶于可视化编程语言竟被用于网络犯罪。
   • 评论13表示“不知道还有人买流媒体棒”。

关键引用（保留中英文）：

• 评论1：“In this case it’s actual malice, that the streaming stick is set up for residential proxy and ad fraud straight from the factory.”（“这种情况下是真正的恶意，流媒体棒出厂即被设置为住宅代理和广告欺诈。”）
• 评论2：“Defrauding ad networks doesn't seem like a bad thing, although using my internet connection as a proxy is obviously terrible.”（“欺骗广告网络似乎不是坏事，尽管把我的网络用作代理显然很糟糕。”）
• 评论7：“Generally, it's advisable to create a dedicated wifi network for all potentially hostile devices.”（“通常，建议为所有潜在恶意设备创建专用WiFi网络。”）
• 评论10：“What worries me much more is backdoors from the foreign companies and governments that can be pre-installed at the factory to collect intelligence information.”（“我更担心的是外国公司和政府可能在工厂预装后门以收集情报信息。”）
• 评论11：“I recently got an Apple TV 4K and have been really enjoying the ad free experience. Worth every penny.”（“我最近买了Apple TV 4K，非常享受无广告体验，物有所值。”）