Onderzoekers waarschuwen voor Android-streamingbox SuperBox

Een streamingbox met open ADB, root zonder wachtwoord en apps die standaard alles mogen: dat is geen mediaspeler maar een klein onbeheerd datacenter in je woonkamer. Even rekenen: je bespaart misschien wat op de aanschaf, maar je levert wel je internetverbinding uit aan onbekenden. Gratis televisie, betaalde ellende.

Het grootste probleem is misschien nog wel dat je als gebruiker nauwelijks kunt zien dat er iets mis is. Een trage verbinding of wat extra dataverbruik lijkt al snel een slecht wifi-signaal, terwijl je IP-adres ondertussen voor andermans verkeer wordt gebruikt en jij mogelijk opvalt bij je provider. Zo’n apparaat zou in de EU niet als normale consumenten-elektronica verkocht mogen worden zonder duidelijke waarschuwing en automatische beveiligingsupdates, toch?

Zo’n box is ook een ideale achterdeur voor ellende in je hele thuisnetwerk: slimme thermostaat, camera’s, printer, alles hangt ineens aan hetzelfde wifi. Mijn eigen onderzoek zegt dus: stekker eruit en niet “even afwachten” tot een fabrikant of provider het oplost. WIJ ZIJN GEEN GRATIS TESTLABORATORIUM!!!

Los van de beveiliging is dit ook een privacyprobleem: zo’n box kan verkeer via jouw aansluiting laten lopen zonder dat je weet wat er precies wordt verstuurd. Krijg je daarna vragen van je provider of politie, dan moet jij eerst maar aantonen dat het apparaat de boosdoener was; voor een paar tientjes streaming is dat een bizar risico.

Het bizarre is dat Android hier niet eens het probleem is, maar de complete afwezigheid van een update- en verantwoordelijkheidsmodel. Zet zo’n ding desnoods in een apart gastnetwerk, maar eerlijk: als de leverancier geen patchbeleid en geen fatsoenlijke reset biedt, koop je geen tv-box maar abandonware met een HDMI-kabel.