テレビ用ストリーミングスティック購入前にこれを読む

セキュリティ専門家は長年、一度払えば無制限のコンテンツストリーミングを約束する汎用のTVボックスの使用に伴うリスクについて警鐘を鳴らしてきた。これらのデバイスは、ユーザーのインターネット接続を秘密裏に第三者に貸し出していると警告されている。しかし、画期的な新しい分析によると、これらのデバイスは、オンライン販売業者や広告ネットワークを詐欺する広範なオペレーションの一環として、AI生成ウェブサイト上の広告をクリックするために、モバイルフォンになりすましていることが定期的に判明した。 Bitsight社の脅威研究者であるペドロ・ファレ氏は、KrebsOnSecurityに対し、特に人気のあるH96というブランドのストリーミングデバイスで、偽の広告クリックを調整するために使用されていた期限切れのドメイン名を登録することで、広大で複雑な広告詐欺ネットワークの内部を覗くことができたと語った。現在Amazonで販売されているH96 TVストリーミングデバイス。ファレ氏によると、彼が入手したドメインは以前、テレメトリに使用されており、世界中のテレビに接続された数万台のH96ストリーミングスティックから、完全なハードウェア情報とインストールされているアプリの全リストを定期的に収集していたという。しかし、ドメインに転送されるトラフィックを検査したところ、送信されているTVボックスのほぼすべてが、Samsung、Vivo、Huawei、Xiaomiを含む様々なメーカーのモバイルフォンモデルであると主張していることが発見された。「何かがひどく間違っていることに気づきました」とファレ氏は語った。「このファクトリーAndroid TV Boxバックドアに報告していた複数のデバイスが『電話』だったのです。」 画像：Bitsight。 研究者は、すべてのデバイスに同じ2つのアプリがインストールされており、それらのアプリは2019年に中国本土で設立されたZhejiang Fengwo IoT Technology Ltdという会社によって作成され、Fengwo Groupという名前で広告パブリッシングポートフォリオを運営していることを発見した。Fengwo Groupのさらなる調査により、これらのアプリの内部動作と一致する複数の特許を登録していることが明らかになった。「Bitsight TRACEは、収益化を収集するために使用された複数の香港、シンガポール、および個人経営の『合法的な』シェル企業を特定し、Fengwo Groupとして知られる中国本土の企業、Zhejiang Fengwo IoT Technology Co., Ltd.にオペレーションを追跡しました」とファレ氏は本日発表された報告書に記している。 ファレ氏によると、アプリの分析では、Fengwo Groupが運営するAI生成ウェブサイト上の広告をクリックするための、これらのH96デバイスを捕捉されたトラフィックソースとして使用する広告詐欺ネットワークを調整するのに役立っているという。Bitsightは、これらのウェブサイトには、金融、健康、教育、ゲーム、音楽、フードブログなど、様々なカテゴリの記事やグラフィックが機械生成されていることを発見した。しかし、デバイスがページを訪問した際に、これらのH96デバイスの偽装されたモバイルプロファイルと一致しない限り、これらのサイトには広告が表示されないことも発見した。 AIデジタルヒューマン Fengwo Groupのドメイン（fwgcloud[.]com）は、同社が「人間とAIのインタラクションの境界を再定義している」と主張し、感情的なコンパニオンシップから24時間年中無休のカスタマーサービス、クリエイティブデザインまで、あらゆるものにレンタル可能な120,000以上の「AIデジタルヒューマン」を作成したと謳っている。 画像：fwgcloud dot comのホームページ。 ファレ氏によると、Fengwo Groupのドメインは、H96デバイスで見つかったアプリ、特に電話なりすましメカニズムに関連する他のドメインとSSL証明書データを共有していたという。また、同ドメインには、Googleが開発した視覚プログラミング言語Blocklyの独自実装に直接Fengwo Groupを結びつける内部Wikiプラットフォームがあることも指摘した。Blocklyは元々、子供たちがソフトウェアの書き方を学ぶのを助けるために設計されたものだ。Bitsightによると、Fengwo Groupの従業員はBlocklyを使用して偽のウェブサイトを構築しており、スキルレベルの低いオペレーターでも、基盤となるコードブロックが何をするのか、どのように機能するのかを理解する必要なしに、コードブロックをドラッグアンドドロップで組み合わせることができるという。 画像：Blocklyのホームページ。 「オペレーターは、タスクタイプに応じて、Blocklyエディタでブロックを組み合わせて、各詐欺ルーチンを定義できます」とBitsightの報告書には書かれている。「ルーチンが保存されると、JavaScriptとしてエクスポートされ、S3バケットにアップロードされます。オペレーターは、すべてが使いやすいために設定されているため、基盤となる技術的な詳細をそれほど理解する必要はありません。」Bitsightは、Fengwo Groupのアプリ開発者の一人がまさにこれらの利点を言及しているのを発見し、開発者は「少数の高度なスキルを持つ開発者だけでテンプレート実行ユニットイメージを構築する必要があり」、「これらのテンプレートから実行ユニットを作成する開発者は技術要件が大幅に低く、会社の運用コストを大幅に削減できる」と述べていると指摘した。 ファレ氏によると、ユーザーのH96ストリーミングスティックが特定の詐欺タスクに選択された場合、ブラウザをサイレントに起動する、ウェブサイトを訪問する、ページを閲覧する、タブを管理する、広告をクリックするなど、目的のタスクに応じて適切なBlocklyモジュールがプッシュされるという。AI生成ウェブサイトに表示される広告を確実にクリックできるように、モバイルフォンになりすましたTVボックスは、「3つのビジョンと推論システムを単一のインターフェースに統合」しており、これによりボットはウェブページ上の広告を正しく識別し、人間のようにサイトをナビゲートできるとBitsightの報告書は述べている。 画像：Fengwo Groupに関連する広告ランディングページの例。画像：Bitsight。 TVオン？プロキシ。TVオフ？広告詐欺 Bitsightは、H96デバイスは住宅用プロキシトラフィックを中継するか、広告詐欺に参加するかのどちらかであり、両方を同時に行うことはないことを発見した。実際、これらのTVボックスは、接続されたテレビからのHDMI信号を検出した場合（ユーザーがビデオコンテンツをストリーミングすることを意図していることを示す）、通常は住宅用プロキシとして機能していると結論付けた。テレビがオフになっているときは、広告詐欺ジョブを待機する状態に戻る。ファレ氏は、広告詐欺活動はリソース集約的であり、デバイスの本来の目的であるインターネット経由でのビデオコンテンツストリーミングを妨げる可能性があるため、TVボックスがこのように設定されていると考えている。 FBIやセキュリティ業界のリーダーから、これらのストリーミングデバイスの使用に伴うセキュリティとプライバシーのリスクについて繰り返し警告されているにもかかわらず、Amazon、Best Buy、Neweggなどの主要なeコマースプロバイダーは、GoogleのAndroidオペレーティングシステムの非公式バージョンをバンドルした数百もの異なるモデルやブランドを引き続き販売しており、多くの場合（オンラインインフルエンサーを通じて）サブスクリプションなしで幅広いストリーミングサービスやライブ放送にアクセスする方法として宣伝されている。 画像：fbi.gov。 広告詐欺ネットワークにユーザーのTVボックスを組み込むことに加えて、これらのオフブランドのストリーミングデバイスには、ほぼ例外なく住宅用プロキシソフトウェアがプリインストールされている。このソフトウェアは、攻撃的なコンテンツスクレイピング企業からチケット転売業者、さらにはサイバー犯罪者まで、匿名で有料の顧客にユーザーのインターネットアドレスを貸し出している。さらに、これらの汎用（そして一般的に非常に安価な）TVボックスは、デフォルトで非常に安全性が低く、認証機能が一切欠如しているため、自宅やオフィスのネットワークにインストールすると、さらなるいたずらを招くだけである。1月には、プロキシ追跡サービスSynthientが、住宅用プロキシソフトウェアとストリーミングデバイス自体の両方のセキュリティ脆弱性の複雑な相互作用を利用して、複数のボットネットが数百万台のTVボックスを急速に奴隷化している状況を文書化した。 金を見せろ Bitsightによると、世界中で約38,000台のTVボックスが期限切れのFengwo Groupドメインに接続しており、この数に基づくと、この広告詐欺ネットワークは1日あたり約5万ドルの収益をもたらしていると推定している（住宅用プロキシ事業からの相当な収益は含まない）。しかし、ファレ氏は、これらの推定値は非常に保守的であり、Fengwo Groupの主要な（しかし古い）ドメインの1つからのテレメトリに基づいていると強調した。Fengwo Groupが120,000の「デジタルヒューマン」を自由に使えると主張している点については、Bitsightの報告書は、それが巧妙なマーケティングスキームであるか、または注意をそらすための方法である可能性があると結論付けている。