Android TV boxy so skrytým malvérom: ako zistiť, či ho máte doma, a čo robiť

Lacný Android TV box z internetového trhoviska sľubuje z obyčajného televízora smart televízor za pár eur. Niektoré z nich však prichádzajú s niečím navyše: škodlivým softvérom nainštalovaným ešte pred odoslaním. Ako zistiť, či ho máte aj vy, a čo robiť?

Čo sa deje

Škodlivý softvér predinštalovaný v lacných zariadeniach s Androidom sa objavuje od roku 2023. Prvá vlna kampane, ktorú výskumníci nazvali BADBOX, bola narušená v roku 2024, no jej nasledovníčka BADBOX 2.0 sa objavila krátko nato. FBI v júni 2025 varovala, že zasiahla viac než milión zariadení, a Google v júli 2025 uviedol, že išlo o viac než 10 miliónov necertifikovaných zariadení.

Začiatkom novembra 2026 Google spolu s bezpečnostnými partnermi oznámil narušenie ďalšieho botnetu zameraného na TV boxy. Podľa výskumníkov, ktorí sa na operácii podieľali, zasiahol viac než 1,3 milióna zariadení, vrátane desaťtisícov domácností v jedinej krajine. Prevádzkovatelia po narušení pokračovali v pridávaní falošných „systémových“ aplikácií, takže absencia podozrivých aplikácií neznamená, že je zariadenie čisté.

Prečo je to problém

Takéto zariadenie nie je len vaša televízia s menej bezpečným softvérom. Premení sa na súčasť botnetu. Podľa FBI a bezpečnostných firiem sa zasiahnuté zariadenia využívajú napríklad na reklamné podvody a na presmerovanie cudzej internetovej prevádzky cez vašu domácu sieť. Vaše pripojenie tak môže byť použité na činnosť, ktorú ste nezačali a o ktorej neviete. Zariadenie sa navyše nachádza vo vašej domácej sieti, kde môže mať prístup k ďalším zariadeniam.

Ako k infekcii dochádza

• Predinštalovaný škodlivý softvér. Zariadenie ho má už pri vybalení, bez akéhokoľvek vášho zásahu.
• Aplikácia z neoficiálneho obchodu. Pri prvom nastavení alebo neskôr si stiahnete aplikáciu, ktorá má zadné vrátka. Varovanie FBI sa týka najmä inštalácie aplikácií z neoficiálnych zdrojov na streamovacie zariadenia.

Ktoré zariadenia sú rizikové

Najčastejšie ide o lacné, neznačkové a necertifikované zariadenia s otvorenou verziou Androidu: TV boxy, projektory, tablety, digitálne rámčeky a niekedy aj multimediálne systémy do áut. Rizikový signál je cena výrazne nižšia než pri overených výrobcoch a predajca, ktorého pôvod je nejasný.

Varovné signály: skontrolujte si to doma

Žiadny z nich sám osebe infekciu nepotvrdzuje, ale každý stojí za bližší pohľad.

1. Zariadenie sa predáva ako „odomknuté“ alebo ponúka bezplatný prístup k platenému obsahu. FBI to uvádza ako možný príznak. Zlodejská ponuka je častá návnada.
2. Nie je certifikované. Overte si, či je zariadenie v zozname certifikovaných zariadení u výrobcu operačného systému. Certifikácia nie je zárukou čistoty, ale jej absencia je zlé znamenie.
3. Ponúka neznáme obchody s aplikáciami alebo vás vyzýva inštalovať aplikácie mimo oficiálneho obchodu.
4. Vypnutá ochrana Play Protect alebo ochrana, ktorú nemožno zapnúť.
5. Zvláštna sieťová aktivita. Pozrite sa do aplikácie alebo správy routera, koľko dát zariadenie prenáša, najmä keď sa na televízor nikto nepozerá.
6. Neznáme aplikácie so systémovým názvom. V zozname aplikácií hľadajte tie, ktoré si nepamätáte a tvária sa ako súčasť systému.
7. Zariadenie nedostáva aktualizácie alebo beží na starej verzii Androidu, ktorá sa nezvyšuje.

Čo robiť, ak máte podozrenie

1. Odpojte zariadenie od siete. Vytiahnite sieťový kábel alebo vypnite Wi‑Fi, aby neprenášalo dáta.
2. Nezadávajte na ňom heslá ani údaje z karty. Ak ste sa na ňom prihlásili do účtov (streamovacie služby, e‑mail), zmeňte heslá z iného zariadenia a zapnite dvojfaktorové overenie.
3. Skúste obnoviť továrenské nastavenia a nainštalovať aktualizáciu, no majte na pamäti, že to nemusí odstrániť škodlivý softvér, ktorý je súčasťou firmvéru.
4. Ak podozrenie pretrváva, prestaňte zariadenie používať. Je to najbezpečnejšia voľba.
5. Vráťte ho predajcovi, ak ešte plynie lehota na odstúpenie od zmluvy (pri online nákupe zvyčajne 14 dní), a opíšte dôvod. Pri nákupe cez trhovisko kontaktujte jeho podporu.
6. Skontrolujte ostatné zariadenia v sieti, najmä ak sa správajú čudne. Pozrite sa aj do bankových a e‑mailových účtov, či na nich nie sú neobvyklé prihlásenia.

Ako si kúpiť bezpečnejší box

• Kupujte od overených výrobcov a v obchodoch, ktoré poznáte. Zoznam certifikovaných partnerov udržiava výrobca operačného systému.
• Pozor na neprirodzene nízku cenu a na predajcov bez histórie.
• Zistite, dokedy výrobca sľubuje aktualizácie.
• Vyhnite sa „odomknutým“ boxom a aplikáciám so sľubom bezplatnej televízie či filmov. Často bývajú práve cestou k nákaze.
• Nepoužívajte neoficiálne obchody s aplikáciami a nepovoľujte inštaláciu z neznámych zdrojov.

Ak už lacný box máte a nechcete ho vyhodiť, pripojte ho aspoň do hosťovskej siete, aby sa nemohol dostať k vášmu počítaču a telefónu. Je to núdzové riešenie, nie záruka.

Zhrnutie

Škodlivý softvér v lacných TV boxoch nie je výnimkou, ale dlhodobý a stále sa opakujúci problém. Pri takomto zariadení sa najviac oplatí zabrániť problému nákupom od overeného výrobcu. Ak ho už máte, skontrolujte varovné signály, odpojte ho pri podozrení a nepoužívajte na dôležité účty. A ak sa vám zdá cena príliš dobrá na to, aby bola pravda, pravdepodobne nie je.