Présentation du problème

Les experts en sécurité ont mis en garde contre les risques liés à l'utilisation de boîtiers TV génériques qui promettent un streaming de contenu illimité pour un paiement unique. Une nouvelle analyse révèle que ces appareils se font passer pour des téléphones mobiles pour cliquer sur des publicités sur des sites web générés par IA, dans le cadre d'une opération de fraude visant les marchands en ligne et les réseaux publicitaires.

Fonctionnement de la fraude

Pedro Falé, chercheur en sécurité chez Bitsight, a pu analyser le trafic d'un domaine expiré utilisé pour coordonner les faux clics publicitaires sur des appareils de streaming H96. Il a découvert que la plupart des boîtiers TV transmettaient des données en se faisant passer pour des téléphones mobiles de différents fabricants, notamment Samsung, Vivo, Huawei et Xiaomi.

Les appareils ont tous les deux mêmes applications installées, développées par Zhejiang Fengwo IoT Technology Ltd, une entreprise fondée en 2019 en Chine.

Ces applications aident à coordonner un réseau de fraude publicitaire qui utilise les appareils H96 comme source de trafic pour cliquer sur des publicités sur des sites web générés par IA opérés par le groupe Fengwo.

Implications et limites

Les sites web contiennent des articles et des graphiques générés par machine, mais ne affichent des publicités que lorsque l'appareil qui visite la page correspond au profil mobile simulé de ces appareils H96. Les appareils sont soit utilisés pour relayer du trafic proxy résidentiel, soit pour participer à la fraude publicitaire, mais jamais les deux en même temps.

Il est important de noter que ces appareils de streaming génériques sont souvent vendus par des fournisseurs de commerce électronique majeurs, tels qu'Amazon, Best Buy et Newegg, et sont souvent marketing comme une façon d'accéder à une large gamme de services de streaming et de diffusions en direct sans abonnement.

Conclusion

Il est essentiel de prendre en compte les risques de sécurité et de confidentialité liés à l'utilisation de ces appareils de streaming génériques. Les utilisateurs doivent être conscients des risques de fraude publicitaire et de la possibilité que leur adresse IP soit louée à des clients anonymes.