Como reconhecer uma TV box genérica de risco antes de comprar

O perfil que as pesquisas repetem

Quando o Google, o FBI ou os reguladores descrevem os aparelhos afetados por botnets como o BADBOX 2.0, a descrição é quase sempre a mesma: aparelhos Android genéricos, sem marca reconhecida, sem certificação do Google e de custo muito baixo¹. O FBI alertou que esses aparelhos podem sair de fábrica com o malware já instalado, ou ser infectados depois por atualizações de firmware e aplicativos maliciosos².

No Brasil, a Anatel testou TV boxes não homologadas e encontrou o BADBOX 2.0 em duas marcas diferentes. Os números divulgados indicam mais de um milhão e meio de aparelhos infectados só no país³. O problema não é um modelo específico, e sim uma categoria de produto.

O que "genérica" significa na prática

Nos marketplaces há muitas caixas com nomes de modelo como "MX9", "MXQ Pro" e parecidos, vendidas por vários revendedores diferentes. Esse nome não identifica um fabricante nem uma versão de hardware: sob o mesmo nome são vendidos aparelhos com processadores, memória e firmware diferentes, e às vezes muda de um lote para outro. Por isso o AMK não afirma que um nome de modelo está infectado ou limpo. O que importa é o que vem instalado no aparelho concreto que você tem em mãos.

Sinais de que uma caixa é de risco

• Preço muito abaixo do mercado. Uma caixa que promete "4K", "6K" ou "8K" por poucos dólares corta custos em algum lugar: componentes, suporte, ou receita que vem de outra fonte, como a revenda da sua conexão.
• Especificações infladas. Resoluções que o processador não consegue decodificar, ou memória e armazenamento que não batem com o que o sistema mostra depois de ligado.
• Sem marca nem suporte identificável. Não há site oficial do fabricante, nem atualizações de segurança, nem a quem reclamar.
• Sem certificação do Google (Play Protect). É a verificação mais direta, e explicamos o passo a passo em Como saber se sua TV box Android tem malware.
• Apps que ninguém instalou. Lojas alternativas, "otimizadores" ou serviços que você não reconhece já na primeira inicialização.

Por que isso importa também para os provedores de internet

Uma TV box comprometida não afeta só o dono. Como explicamos em Por que sua TV box infectada pode estar arruinando sua internet, esses aparelhos são usados como proxy residencial e para gerar tráfego que consome banda de upload. Em escala de milhares de assinantes, isso vira um problema de rede para o provedor, não apenas de cada cliente. Diferentes organizações do setor estão trabalhando para reduzir esse impacto.

O que fazer se você já tem uma

Uma caixa ser genérica não significa que esteja infectada, e parecer legítima também não garante que esteja limpa. A única forma de saber é verificar o sistema real do aparelho. O AMK o analisa e compara com um catálogo de ameaças conhecidas. Se estiver limpo, você não paga nada.