在你买那种电视流媒体棒之前先读这个
廉价的“无限流媒体”电视棒和其他无名 Android 设备正在通过大型零售商销售，并且出厂就预装了恶意软件，会把买家的家庭互联网连接变成住宅代理和点击欺诈节点。评论者讨论这对最终用户相较于广告主到底有多大伤害，但很多人强调了带宽被盗用、IP 声誉受损，以及当严重滥用流经家庭网络时可能带来的法律风险。应对方案从更严格的零售商和监管审查，到将不受信任设备隔离在独立网络上等实际防护措施，再到改用支持更好的平台，如 Apple TV 或 DIY 的 Linux/Kodi 盒子。
问题的范围
- 许多廉价 Android TV 盒子/棒预装了住宅代理和点击欺诈软件，而不只是某一个型号；相关清单大约有 1,000 个受影响型号，包括其他 IoT 设备，如相框和投影仪。
- 这些设备通常会伪装成手机，并在低质量或 AI 生成的网站上制造广告点击；在某些“智能”投影仪和电视上也观察到类似行为。
- 有些人认为这只是僵尸网络和广告欺诈的最新版本，并不算真正“开创性”，但也指出这种情况不寻常之处在于恶意软件是工厂预装的，而且还通过主流零售商销售。
广告欺诈与住宅代理：伤害与伦理
- 一种观点认为，欺骗广告网络和监控型广告技术总体上是有正面作用的，至少不值得担心。
- 另一些人认为，虚假点击会伤害广告主和发布者，贬低广告市场，并恶化用户体验（更多 CAPTCHA、IP 屏蔽）。
- 住宅代理被视为更严重的问题：你的 IP 可能被用于抓取、激进自动化，甚至严重犯罪；有人担心法律风险，另一些人则表示现实中的起诉并不明确。
- 人们将其与 Tor 出口节点作比较：同意和透明是关键；秘密进行通常会受到广泛谴责。
人们为什么会买这些设备
- 营销承诺“只需一次性费用即可无限免费流媒体”，而且在大型平台上看起来很正规；许多买家并不知道背后的商业模式。
- 有些人明知其灰色性，仍把它视为“教训”公司的一种方式，或是为了避开碎片化、昂贵的合法流媒体。
- 另一些人，尤其是年长者或技术不太熟练的用户，会假设“既然在卖、还在广告宣传，那就应该没问题”，或者把它与免费的广播电视混为一谈。
责任：用户、零售商、监管者
- 关于买家与 Amazon/Best Buy/Newegg 等平台之间应承担多少责任，存在争论；这些平台通过销售这些盒子获利。
- 有人认为零售商应该承担责任，类似于出售不安全玩具或被污染食品；也有人强调，对进口、重新贴牌硬件进行审查在现实中有实际限制。
- 提出的监管方案包括：强制支持重新刷写固件、向当局提供源代码访问、仅允许用户主动选择的遥测，甚至由政府中介更新/遥测渠道；批评者则认为这会带来赋权国家监控的风险。
缓解措施与网络卫生
- 建议的防御措施包括：为“未受信任”设备使用独立的 SSID/VLAN 或访客网络、使用防火墙、监控外发 IP/地理位置、以及带宽异常检测。
- 也承认这些办法有局限：网络隔离并不能阻止你的 IP 被用于代理；固件自动更新还可能在之后引入恶意软件。
替代那些可疑的流媒体棒
- 常被推荐的“没那么糟”的选择有：Apple TV（常被认为是在隐私与便利之间的最佳折中）、Nvidia Shield，或者运行 Linux + Kodi/LibreELEC/CoreELEC/Plasma Bigscreen 的迷你 PC/Raspberry Pi。
- 通过 PC 进行基于网页的流媒体可以避开厂商应用，但有时会遇到分辨率上限。
- 主流智能电视和 Roku 也因大量追踪和 ACR 而受到批评，因此并没有一个明显“完全干净”的大众市场选项。
更广泛的监控与地缘政治
- 有些人认为中国的低端硬件风险尤其高；另一些人指出，美国大型科技公司和电视厂商同样会捆绑大量追踪和遥测。
- 对外国后门的担忧，与广告技术和数据经纪商所推动的国内大规模监控之间的担忧，形成了张力。