Ilustrasi editorial; peranti dan langkah dalam gambar ialah contoh, bukan skrin atau produk sebenar.
Berita tentang botnet Android yang melibatkan Malaysia sedang tular. Ada grafik yang menunjukkan angka 300,390 peranti dan meletakkan Malaysia di tempat pertama. Angka itu memang patut diberi perhatian, tetapi ia perlu dibaca dengan konteks yang betul supaya pengguna tidak terus panik atau membuat kesimpulan yang salah.
Ringkasnya
Kes yang sedang dilaporkan terutama berkaitan Android TV box, set-top box dan sebahagian peranti Android berasaskan IoT seperti projektor atau peralatan tertentu—bukan bukti bahawa 300,390 telefon pintar rakyat Malaysia telah dijangkiti. Google melaporkan botnet XCPE yang mengawal lebih 1.3 juta set-top box di seluruh dunia telah diganggu bersama rakan keselamatan. Laporan TrendAI yang dipetik Malaysian Wireless pula merekodkan 300,390 peranti yang diperhatikan berkaitan dengan Malaysia dalam tempoh pemantauan tertentu.
Jika anda memiliki TV box atau projektor Android yang murah, tidak jelas jenama dan modelnya, atau sudah lama tiada kemas kini, putuskan sambungan internet buat sementara, semak model serta sumber firmware, hubungi penjual atau pengeluar, dan elakkan log masuk akaun sensitif. Jika sokongan tidak boleh dipercayai, lebih baik asingkan atau ganti peranti itu.
Apa sebenarnya yang berlaku?
Botnet ialah kumpulan peranti yang telah dikawal oleh pihak lain melalui perisian berniat jahat. Pemilik peranti mungkin masih boleh menonton video seperti biasa. Pada masa yang sama, peranti itu boleh digunakan untuk menghantar arahan, membawa trafik orang lain melalui sambungan rumah, menghasilkan penipuan iklan atau memasang komponen tambahan.
Dalam kes XCPE, Google Threat Intelligence berkata kod pintu belakang ditemui dalam firmware beberapa model dan jenama peranti Android TV. Maksudnya, masalah itu bukan semestinya bermula apabila pengguna memasang satu aplikasi pelik. Kod berbahaya boleh datang daripada rantaian pembuatan atau firmware yang sudah ada sebelum peranti sampai ke rumah.
Google mengaitkan operasi itu dengan keyakinan tinggi kepada Videostrong Technology, sebuah syarikat OEM dan ODM Android. Google turut menyatakan ia telah memutuskan hubungan dengan syarikat tersebut, melarangnya daripada membuat peranti Android yang disahkan serta mengambil tindakan terhadap domain arahan dan kawalan yang berkaitan.
Angka 300,390 itu perlu dibaca bagaimana?
Angka 300,390 datang daripada hasil pemantauan TrendAI yang dilaporkan oleh Malaysian Wireless, bukan daripada bancian rasmi setiap rumah di Malaysia. Pemantauan itu meliputi tempoh 3 Jun hingga 1 Oktober 2026 dan dibuat secara berkala. Jadi angka tersebut lebih tepat disebut sebagai peranti yang dikesan atau diperhatikan dalam data kajian, bukan jumlah semua isi rumah yang mempunyai masalah.
Satu lagi perkara penting: peranti tidak sama dengan manusia. Sebuah rumah mungkin mempunyai lebih daripada satu TV box. Satu peranti juga boleh menggunakan alamat IP yang berbeza apabila rangkaian berubah. Sebab itu kita tidak patut menukar angka tersebut secara terus kepada bilangan mangsa individu.
Grafik yang dikongsi di media sosial pula mungkin memendekkan tajuk kepada “Android devices”. Pembaca boleh menyangka isu ini terutama melibatkan telefon pintar, sedangkan laporan utama banyak membincangkan set-top box Android TV. Semak kategori peranti, tempoh kajian dan sumber asal sebelum berkongsi.
7 langkah untuk pemilik TV box atau projektor Android
1. Kenal pasti model sebenar
Jangan berhenti pada nama seperti “Android box 4K”. Cari nama pengeluar, nombor model, versi Android, versi firmware dan nombor siri. Semak label pada kotak atau belakang peranti. Ambil gambar halaman tetapan supaya mudah dihantar kepada penjual atau juruteknik.
2. Putuskan internet buat sementara
Jika peranti tidak diperlukan sekarang, matikan Wi-Fi atau cabut kabel rangkaian. Ini langkah mengurangkan risiko, bukan bukti peranti sudah bersih. Jika TV box berkongsi rangkaian dengan laptop kerja, kamera keselamatan atau storan rumah, jangan biarkan ia terus berada dalam rangkaian utama ketika anda masih menyiasat.
3. Semak sumber kemas kini
Cari laman rasmi yang sepadan dengan model tepat. Berhati-hati jika penjual meminta anda memuat turun firmware daripada pautan rawak, fail perkongsian atau kumpulan sembang yang tidak boleh disahkan. Kemas kini yang boleh dipercayai biasanya mempunyai nombor versi, nota keluaran dan arahan yang jelas.
4. Lihat aplikasi dan tetapan keselamatan
Semak aplikasi yang dipasang, VPN, proxy, pentadbir peranti, akses kebolehaksesan dan status Play Protect jika ciri itu tersedia. Cari aplikasi yang anda tidak kenal atau tetapan yang berubah tanpa sebab. Namun, paparan yang kelihatan normal tidak membuktikan firmware tidak mempunyai pintu belakang.
5. Jangan guna peranti itu untuk akaun penting
Jangan log masuk perbankan, e-mel kerja, pengurus kata laluan atau akaun utama pada peranti yang sumbernya meragukan. Jika pernah berbuat demikian, gunakan telefon atau laptop yang dipercayai untuk menukar kata laluan, menamatkan sesi aktif dan memeriksa amaran keselamatan.
6. Hubungi penjual dengan soalan khusus
Tanya sama ada model itu menerima kemas kini keselamatan, siapa pengeluar firmware, bila kemas kini terakhir dikeluarkan dan apakah proses penggantian jika peranti terbabit dalam isu keselamatan. Simpan jawapan tersebut. Jawapan umum seperti “Android certified” sahaja tidak menjawab masalah sokongan firmware untuk model anda.
7. Asingkan atau ganti jika tiada kepastian
Jika model tidak boleh dikenal pasti, tiada sokongan yang boleh dipercayai atau peranti berkelakuan pelik, jangan serahkan kepada orang lain sebagai barang biasa. Asingkan peranti, simpan bukti pembelian dan dapatkan pandangan juruteknik yang memahami peranti Android TV. Untuk penggunaan harian, peranti yang mempunyai pengeluar, saluran kemas kini dan sokongan yang jelas lebih mudah diurus.
Adakah factory reset sudah mencukupi?
Tidak semestinya. Factory reset biasanya memadam data pengguna dan tetapan aplikasi, tetapi laporan ini melibatkan kod yang dikaitkan dengan firmware. Oleh itu, jangan anggap reset kilang sebagai jaminan bahawa semua kod berbahaya telah hilang. Reset boleh menjadi sebahagian daripada proses pemulihan yang disahkan pengeluar, tetapi ia bukan pengganti kepada pengesahan firmware atau penggantian peranti yang tidak lagi dipercayai.
Jangan cuba memasang firmware daripada sumber tidak rasmi semata-mata kerana mahu “membersihkan” peranti. Anda boleh menyebabkan peranti rosak, membuka kelemahan baharu atau memasang fail yang lebih berbahaya.
Apa yang jangan dilakukan
Jangan kongsi gambar grafik tular tanpa menyebut sumber dan tempoh kajian. Jangan kaitkan angka 300,390 itu dengan semua telefon pintar di Malaysia. Jangan menuduh ISP, kedai atau jenama tertentu tanpa bukti. Jangan masukkan peranti yang meragukan ke rangkaian kerja untuk menguji sama ada ia “masih boleh digunakan”. Jangan jual semula peranti yang anda sendiri tidak sanggup sambungkan ke internet.
Malaysia juga berdepan kempen trojan perbankan Android melalui aplikasi sideload seperti aplikasi penghantaran, kerja dan pembaca PDF. Itu ialah jenis ancaman yang berbeza daripada XCPE, tetapi nasihatnya serupa: elakkan APK rawak dan semak sumber aplikasi sebelum memasang.
Pandangan Saya
Berita ini patut menjadi sebab untuk kita lebih berhati-hati memilih TV box, bukan sebab untuk takut menggunakan semua peranti Android. Masalah sebenar ialah peranti yang tidak jelas asal-usul, tiada sokongan dan dibiarkan tersambung ke internet bertahun-tahun tanpa semakan.
Jika anda tidak tahu siapa yang mengeluarkan firmware, bila ia dikemas kini atau kepada siapa anda boleh mengadu, itu sudah cukup menjadi tanda untuk menilai semula peranti tersebut. Harga murah tidak lagi murah jika ia membuka pintu kepada risiko dalam rangkaian rumah.
Kesimpulan
Angka 300,390 ialah isyarat serius daripada pemantauan botnet, tetapi ia bukan bukti bahawa semua telefon pintar di Malaysia telah dijangkiti. Fokuskan semakan pada TV box, set-top box dan projektor Android yang tidak jelas sokongannya. Putuskan internet, kenal pasti model, semak firmware, lindungi akaun dan ganti peranti jika kepastian tidak dapat diperoleh.