Google émet un avertissement de sécurité pour Android TV

Google a lancé un avertissement aux utilisateurs d’appareils Android TV OS pour leur signaler que certains boîtiers TV ne sont pas ce qu’ils semblent être, notamment en ce qui concerne les implications en matière de sécurité pour leurs utilisateurs.

Ce téléviseur Android TV est-il certifié Play Protect ?

Dans un message officiel publié sur le forum d’assistance de Google Android TV OS, un employé de Google confirme que l’entreprise a « récemment reçu des questions concernant des boîtiers TV construits avec le projet Android Open Source et commercialisés en tant qu’appareils Android TV OS ».

Cependant, comme nous le savons tous, les apparences peuvent être trompeuses. Même si, annonce l’avertissement, des applications Google et même le Play Store sont installés sur ces appareils, cela ne signifie pas qu’ils sont sous licence Google. Ce qui signifie, poursuit l’avertissement, que « ces appareils ne sont pas certifiés Play Protect ».

Qu’est-ce que la certification Play Protect et pourquoi en avez-vous besoin ?

Pourquoi est-ce si important et pourquoi devriez-vous tenir compte de cet avertissement de Google en tant qu’utilisateur d’Android TV OS ? Parce que le fait d’être certifié Play Protect signifie qu’un appareil dispose d’une protection intégrée contre les logiciels malveillants de la part de Google, afin de protéger vos applications et vos données contre les acteurs malveillants. « Nous travaillons avec nos partenaires pour nous assurer que les appareils Android TV OS respectent des règles strictes en matière de sécurité et de confidentialité et subissent des tests approfondis pour garantir la qualité et la sécurité des utilisateurs », explique le message de Google.

Vous pouvez vérifier si votre appareil est certifié Play Protect en vous rendant sur le site officiel de Google Android TV OS ou en suivant les étapes décrites ici.

Les téléviseurs Android bon marché sont préinstallés avec des logiciels malveillants de fraude au clic.

Dans le même ordre d’idées, il a également été signalé que certains appareils Android TV bon marché et « très populaires » vendus en ligne sont équipés de logiciels malveillants préinstallés « capables de lancer des cyberattaques coordonnées ».

Deux chercheurs en sécurité, indépendants l’un de l’autre, ont découvert que les téléviseurs Android utilisaient des logiciels malveillants pour se connecter à des serveurs de commande et de contrôle. Le rapport explique que c’est là que les malfaiteurs gagnent de l’argent en cliquant sur des publicités en arrière-plan, c’est-à-dire en fraudant les clics publicitaires, à l’insu de l’utilisateur. L’appareil Android TV compromis s’associe à d’autres, à l’insu de l’utilisateur, pour faire partie d’un botnet qui peut compter des milliers de boîtiers TV, tous participant à la fraude par clic publicitaire.

Il est essentiel d’être conscient des risques en matière de sécurité et de protection de la vie privée

« Plutôt que de proposer des chaînes supplémentaires, certains de ces boîtiers diffusent des logiciels malveillants à la demande », explique Adrianus Warmenhoven, conseiller en cybersécurité chez NordVPN. « En plus de récolter les données personnelles des utilisateurs, ce logiciel, une fois activé, signifie que le boîtier peut également se connecter à un réseau plus large de bots et être utilisé par les cybercriminels pour gagner de l’argent en minant de la crypto-monnaie ou en cliquant sur des publicités », poursuit le conseiller en cybersécurité.

La sensibilisation est la clé, conclut M. Warmenhoven : « Il est essentiel que les gens soient conscients des dangers liés à l’achat de ces boîtes auprès de sources non fiables. Plus de la moitié des gens ont une télévision connectée à l’internet et ces boîtiers ainsi que d’autres alternatives au câble ne feront que gagner en popularité ».

Article traduit de Forbes US – Auteur : Davey Winder