Co wykryliśmy
Z Twojego łącza wychodzi ruch do serwerów sterujących siecią BadBox. Tak nazywa się grupa urządzeń z Androidem, które trafiają do sprzedaży z już wgranym szkodliwym oprogramowaniem — zwykle są to tanie przystawki (dekodery) do telewizora, rzadziej tablety, smartfony, projektory czy cyfrowe ramki na zdjęcia.
Nie oznacza to, że ktoś włamał się do Twojej sieci ani że zrobiłeś coś źle. Takie urządzenie jest zainfekowane już w chwili zakupu — szkodliwy kod siedzi w oprogramowaniu fabrycznym, a nie w aplikacji, którą dało się zainstalować przez przypadek.
Czym to grozi
- Przez Twoje łącze przechodzi cudzy ruch — urządzenie działa jak pośrednik dla osób trzecich, często do oszustw reklamowych i zakładania fałszywych kont.
- Twój publiczny adres IP może trafić na czarne listy. W praktyce objawia się to tak: bank prosi o dodatkowe potwierdzenia, serwisy co chwilę każą rozwiązywać CAPTCHA („wybierz wszystkie zdjęcia ze światłami"), wiadomości e-mail lądują w spamie.
- Łącze działa wolniej, bo część pasma zjada ruch, którego nie generujesz.
- Urządzenie jest w Twojej sieci domowej — obok komputera, telefonu i dysku z plikami.
Co zrobić — krok po kroku
-
1
Znajdź podejrzane urządzenie
Szukaj przystawki do telewizora z Androidem kupionej okazyjnie — nienazwana marka albo nazwa, której nie kojarzysz, cena wyraźnie niższa niż u producentów markowych, pudełko bez logo Google Play.
-
2
Sprawdź, czy ma certyfikat Google
Na urządzeniu otwórz Sklep Play → Ustawienia → przewiń do „Informacje" → pozycja „Certyfikat Play Protect". Jeśli widnieje „Urządzenie niecertyfikowane", to niemal na pewno ten sprzęt.
-
3
Odłącz je od sieci
Wyjmij kabel sieciowy albo wyłącz Wi-Fi w tym urządzeniu. To zatrzymuje problem natychmiast — resztę możesz zrobić na spokojnie.
-
4
Nie licz na reset do ustawień fabrycznych
Przy BadBox szkodliwy kod jest częścią oprogramowania fabrycznego, więc przywrócenie ustawień zwykle go nie usuwa. Jeśli po resecie i ponownym podłączeniu zgłoszenie wróci — urządzenie nadal jest zainfekowane.
-
5
Wymień sprzęt na certyfikowany
Najpewniejsze rozwiązanie. Bezpieczne są m.in. dekodery od operatora telewizji, Google TV / Chromecast, Apple TV, a także telewizory z wbudowanym systemem od znanego producenta. Chętnie doradzimy w naszym sklepie przy ul. Krasińskiego 26.
Jeżeli masz w domu kilka przystawek TV, odłączaj je pojedynczo — dzięki temu ustalimy, która odpowiada za ruch.
Termin
Prosimy o usunięcie problemu w ciągu 7 dni od otrzymania od nas wiadomości.
Jeśli po tym czasie zgłoszenia będą się powtarzać, zgodnie z regulaminem świadczenia usług ograniczymy ruch na portach, których dotyczy problem. Robimy to wyłącznie po to, żeby Twoje łącze nie szkodziło innym — pozostałe usługi działają normalnie, a ograniczenie zdejmujemy od razu po naprawie. Jeśli potrzebujesz więcej czasu albo pomocy, po prostu daj nam znać; nikomu nie odcinamy internetu bez kontaktu.