باکس‌های ارزان Android TV: قانون، ریسک‌های امنیتی و استفاده از VPN

این پیشنهاد در بازارهای آنلاین و غرفه‌های فروش آشناست: یک جعبه سیاه کوچک، قیمتی بسیار پایین و وعده «هزاران کانال». این جعبه‌ها معمولا از برندهای کمتر شناخته‌شده می‌آیند و با نسخه‌ای از Android کار می‌کنند. بسیاری از افراد بدون آنکه بدانند چه چیزی می‌خرند، یکی از آن‌ها را می‌خرند.

قانونی بودن استفاده از چنین جعبه‌ای کمتر به خود جعبه بستگی دارد و بیشتر به آنچه روی آن اجرا می‌شود. سخت‌افزار یک موضوع است. نرم‌افزار و اشتراک‌هایی که روی آن بارگذاری شده‌اند موضوع دوم هستند و قانون در همین نقطه اعمال می‌شود، که امروزه در برخی کشورها شامل بینندگان نیز می‌شود، نه فقط فروشندگان.

موضوع سوم همان چیزی است که خریداران به‌ندرت به آن فکر می‌کنند: امنیت خود جعبه. در سال 2025 FBI هشدار عمومی درباره بات‌نت BADBOX 2.0 صادر کرد که از میلیون‌ها دستگاه آلوده ساخته شده و دستگاه‌های پخش جریانی تلویزیونی را نیز در بر می‌گیرد. این راهنما وضعیت قانونی در بریتانیا، ایرلند، فرانسه، آلمان، اسپانیا، ایتالیا، هلند و آمریکا، معایب این جعبه‌ها حتی در استفاده قانونی، و امکان نصب VPN روی آن‌ها را پوشش می‌دهد.

جعبه ارزان Android TV چیست؟

دو خانواده جعبه Android وجود دارد. خانواده اول نسخه دارای گواهی Android TV یا Google TV را اجرا می‌کند. سازنده دستگاه را برای آزمایش ارائه کرده و دستگاه همراه با Google Play عرضه می‌شود. خانواده دوم پروژه متن‌باز Android (AOSP) را اجرا می‌کند، یعنی کد پایه عمومی Android که هر سازنده‌ای می‌تواند آن را بردارد و بدون هیچ گواهی‌ای نصب کند. بسیاری از ارزان‌ترین جعبه‌ها به این خانواده دوم تعلق دارند.

این تفاوت اهمیت دارد. طبق گفته Google، دستگاه‌های دارای گواهی Play Protect آزمایش می‌شوند، همراه با به‌روزرسانی‌های امنیتی اخیر عرضه می‌شوند و باید بدون بدافزار از پیش نصب‌شده عرضه شوند. یک جعبه AOSP بدون گواهی هیچ‌کدام از این تضمین‌ها را ندارد. ممکن است روی فروشگاه همان ظاهر را داشته باشد و صفحه خانه مشابهی نشان دهد.

فروشندگان همچنین واژگان مخصوص خود را به کار می‌برند: «کاملا بارگذاری‌شده»، «جیل‌بریک‌شده»، «باز شده». این واژه‌ها نرم‌افزار را توصیف می‌کنند، نه سخت‌افزار را. جعبه تلویزیونی «کاملا بارگذاری‌شده» سخت‌افزاری معمولی است که با نرم‌افزار یا اشتراکی از پیش تنظیم‌شده فروخته می‌شود تا محتوایی را پخش کند که فروشنده اجازه توزیع آن را ندارد.

آیا داشتن یک Android TV box قانونی است؟

بله. در همه کشورهایی که در این مقاله بررسی شده‌اند، Android TV box یک سخت‌افزار معمولی است و داشتن آن قانونی است. اگر با اپلیکیشن‌های دارای مجوز استفاده شود، هیچ پرسش حقوقی درباره کپی‌رایت پیش نمی‌آورد. در ایالات متحده، FCC اعلام می‌کند که به‌کارگیری یک set-top box بدون مجوز FCC از نظر قانونی مجاز نیست.

خط قانونی در اتحادیه اروپا در سال 2017 توسط دیوان دادگستری ترسیم شد. در پرونده Stichting Brein علیه Wullems، معروف به پرونده Filmspeler که در 26 آوریل 2017 تصمیم‌گیری شد، دیوان دو نکته را مطرح کرد. نخست، فروش یک پخش‌کننده چندرسانه‌ای با افزونه‌های از پیش نصب‌شده که به پخش‌های بدون مجوز پیوند می‌دهند، «ارتباط با عموم» محسوب می‌شود، عملی که در انحصار دارنده حقوق است. فروشنده با فروش دستگاه در همان وضعیت، کپی‌رایت را نقض می‌کند.

نکته دوم به بینندگان مربوط است. نسخه‌های موقتی که یک دستگاه هنگام پخش از سایتی که اثری را بدون رضایت دارنده حقوق عرضه می‌کند می‌سازد، مشمول استثنای نسخه‌های موقت نیستند. به زبان ساده، تماشای پخش غیرمجاز طبق حقوق اتحادیه اروپا مشمول معافیت نیست.

این حکم اصل را تعیین می‌کند. مجازات‌ها را قوانین ملی مشخص می‌کنند و همان‌طور که بخش‌های بعدی نشان می‌دهند، این مجازات‌ها تفاوت زیادی دارند. این مقاله اطلاعات عمومی است، نه مشاوره حقوقی.

در بریتانیا و ایرلند چه اتفاقی افتاده است؟

در بریتانیا، اجرای قانون به بینندگان نیز رسیده است. بر اساس گزارش دسامبر 2025 درباره هشدارهای FACT به پخش‌کنندگان غیرمجاز، این نهاد مبارزه با دزدی محتوا با ایمیل و پیامک با بیش از 1,000 فرد تماس گرفت و از آنان خواست استفاده از خدمات تلویزیونی غیرمجاز را متوقف کنند. FACT به بند 11 قانون Fraud Act 2006 استناد می‌کند، یعنی جرم دریافت خدمات به شیوه ناشایست. این نام‌ها از جزئیات مشتریانی به دست آمده بود که در تحقیقات پلیسی درباره فروشندگان استیک‌ها و باکس‌های «لود شده» ضبط شده بود.

همان گزارش از پرونده Jonathan Edge از لیورپول یاد می‌کند که برای اداره یک سرویس غیرمجاز به سه سال و چهار ماه حبس محکوم شد. استفاده خود او از این سرویس جرمی جداگانه تلقی شد و حکم هم‌زمان دو سال و سه ماه برای آن صادر شد.

در ایرلند، جایی که این دستگاه‌ها عموماً «dodgy box» نامیده می‌شوند، تعقیب قضایی تاکنون بر فروشندگان متمرکز بوده است. همان‌طور که The Irish Times در اوت 2024 گزارش داد، Ciaran Donovan که سرویسی به نام King Kong Media را بازفروش می‌کرد، به دلیل پول‌شویی مرتبط با این سرویس به 16 ماه حبس محکوم شد. او حدود 3,500 مشتری پرداخت‌کننده با مبلغ 70 یورو در سال داشت و طی پنج سال 470,511 یورو از حساب‌های او عبور کرد. بر اساس همان گزارش، انتظار نمی‌رفت گاردا از این اطلاعات برای تعقیب مشتریان او استفاده کند.

فشار بر بازفروشان ادامه داشته است. در ژوئیه 2026، مطابق گزارش Piracy Monitor، Sky و FACT اخطارهای توقف فعالیت به 10 بازفروش مظنون در شهرستان‌هایی از جمله Carlow، Cork، Dublin و Kildare ارسال کردند.

قوانین در فرانسه، آلمان، اسپانیا، ایتالیا و هلند چیست؟

هر پنج کشور حکم Filmspeler را اعمال می‌کنند، اما شیوه اجرای آن متفاوت است. جدول زیر خلاصه‌ای از آنچه منابع درباره فروشندگان و بینندگان نشان می‌دهند ارائه می‌کند.

اجرای قانون از مرزها نیز فراتر می‌رود. در نوامبر ۲۰۲۴، در عملیاتی با پشتیبانی Europol و Eurojust، ۱۰۲ مظنون شناسایی شدند که ۱۱ نفر از آن‌ها دستگیر شدند؛ آن‌ها پشت شبکه‌ای بودند که بیش از ۲٬۵۰۰ کانال را به بیش از ۲۲ میلیون کاربر در سراسر جهان ارائه می‌داد، همان‌طور که Advanced Television گزارش کرد. ایتالیا روشن‌ترین نمونه جریمه شدن بینندگان در تعداد زیاد است.

وضعیت حقوقی در ایالات متحده چگونه است؟

قانون کیفری فدرال ایالات متحده معطوف به ارائه‌دهندگان است. قانون حمایت از پخش قانونی که در ۲۷ دسامبر ۲۰۲۰ تصویب شد، امکان اتهام جنایی علیه کسانی را فراهم می‌کند که خدمات پخش غیرمجاز را برای سود تجاری ارائه می‌دهند. این قانون معطوف به ارائه‌دهندگان است، نه کاربران فردی.

فروشندگان نیز با مسئولیت مدنی روبه‌رو هستند. در ۹ ژوئن ۲۰۲۶، قاضی اورلیا مرچنت حکم جزئی خلاصه دادرسی را علیه فروشگاهی در نیویورک که دستگاه‌های IPTV می‌فروخت صادر کرد و فروشنده را نسبت به نقض حق تکثیر به‌عنوان مشارکت‌کننده و مسئول غیرمستقیم مسئول شناخت. همان‌طور که TorrentFreak گزارش داد، این فروشگاه شش نامه توقف و اکدام را نادیده گرفته بود. در سال ۲۰۲۴، دو مردی که دستگاه‌هایی با IPTV غیرمجاز «مادام‌العمر» داخلی می‌فروختند، بر اساس ادعای قاچاق طبق DMCA با حکمی معادل ۱.۲۵ میلیون دلار روبه‌رو شدند.

قاعده‌ای نیز درباره خود سخت‌افزار وجود دارد. بر اساس هشدار اجرایی FCC در ۸ آوریل ۲۰۱۹، دستگاه‌های ست‌تاپ‌باکس باید پیش از واردات، فروش یا بهره‌برداری مجوز FCC داشته باشند. این هشدار معطوف به کسانی است که این دستگاه‌ها را بازاریابی می‌کنند، اما می‌گوید کاربران، تولیدکنندگان، واردکنندگان و خرده‌فروشان ممکن است در صورت نقض قوانین بازاریابی جریمه‌ای تا سقف ۱۹٬۶۳۹ دلار در روز و تا سقف ۱۴۷٬۲۹۰ دلار در صورت نقض مستمر بپردازند.

با این حال، مستقیم‌ترین هشدار به خانوارهای آمریکایی درباره حق تکثیر نیست. این هشدار، هشدار امنیتی FBI است که در بخش بعدی به آن پرداخته می‌شود.

معایب یک دستگاه تلویزیون ارزان، حتی در صورت استفاده قانونی، چیست؟

بدافزار. اطلاعیه خدمات عمومی FBI در ۵ ژوئن ۲۰۲۵، BADBOX 2.0 را بات‌نتی از میلیون‌ها دستگاه آلوده، از جمله دستگاه‌های پخش تلویزیون، توصیف می‌کند. به بیان FBI، بیشتر دستگاه‌های آلوده در چین تولید شده بودند. بدافزار یا پیش از خرید نصب شده است یا هنگامی اضافه می‌شود که دستگاه در فرآیند راه‌اندازی، دانلود برنامه‌ها را الزامی می‌کند. سپس مجرمان دسترسی به شبکه خانگی قربانی را به‌عنوان پروکسی مسکونی می‌فروشند، به‌گونه‌ای که ترافیک دیگران از طریق اتصال اینترنت آن خانوار عبور می‌کند. هیچ‌یک از این موارد به محتوایی که مالک تماشا می‌کند وابسته نیست.

در ژوئیه ۲۰۲۵، گوگل علیه بهره‌برداران BadBox 2.0 در دادگاه فدرال نیویورک شکایت کرد. گوگل گفت این بات‌نت بیش از ۱۰ میلیون دستگاه تأییدنشده مبتنی بر AOSP را آلوده کرده و آن را بزرگ‌ترین بات‌نت شناخته‌شده از تلویزیون‌های متصل به اینترنت نامید.

نداشتن به‌روزرسانی. دستگاه‌های دارای گواهی Play Protect باید به‌روزرسانی‌های امنیتی اخیر را ارائه دهند. دستگاهی که گواهی ندارد چنین الزامی ندارد، بنابراین ممکن است آسیب‌پذیری‌ای که پس از خرید کشف شود هرگز برطرف نشود.

ایمنی فیزیکی. در بریتانیا، یکی از افسران ی واحد منطقه‌ای مبارزه با جرایم سازمان‌یافته تارین، که در گزارش مربوط به هشدارهای FACT نقل شده، به «خطر آتش‌سوزی» چنین دستگاه‌هایی اشاره کرد.

حریم خصوصی و پرداخت. دستگاهی که به فروشگاه برنامه‌ای ناشناخته یا سرویسی غیرمجاز متکی است، به بهره‌بردار آن دیدی نسبت به محتوای تماشا‌شده توسط خانوار می‌دهد و بهره‌بردار ممکن است جزئیات پرداخت خریدار را در اختیار داشته باشد. پرداختی به فروشنده‌ای بدون مجوز، در صورت ناپدید شدن سرویس، هیچ حمایت مصرف‌کننده‌ای به همراه ندارد. پرونده‌های بریتانیایی و ایرلندی بالا نشان می‌دهند که فهرست مشتریان نیز به دست بازرسان می‌رسد.

FBI شش نشانه احتمال آلودگی یک دستگاه را فهرست می‌کند:

• برنامه‌ها از بازارهای مشکوک دریافت می‌شوند.
• فرآیند راه‌اندازی از شما می‌خواهد Google Play Protect را غیرفعال کنید.
• دستگاهی عمومی به‌عنوان بازشده یا دارای دسترسی به «محتوای رایگان» تبلیغ می‌شود.
• برندی است که نمی‌توانید شناسایی کنید.
• دستگاه Android گواهی Play Protect ندارد.
• ترافیک اینترنتی نامشخص یا مشکوکی وجود دارد.

آیا می‌توان روی یک باکس تلویزیون اندروید، VPN نصب کرد؟

بله. اپلیکیشن اندروید Le VPN روی باکس‌های تلویزیون اندروید با Android 8.0 یا جدیدتر اجرا می‌شود و صفحه‌هایی مخصوص تلویزیون دارد که با ریموت کار می‌کنند. باکس‌های دارای گواهی با Google Play می‌توانند اپلیکیشن را از Google Play دریافت کنند.

روی باکس‌های بدون Google Play، اپلیکیشن از طریق دانلود مستقیم Le VPN (APK) نصب می‌شود، لینکی که همیشه جدیدترین نسخه را می‌دهد. اندروید از شما اجازه نصب اپلیکیشن از آن منبع را می‌خواهد. اپلیکیشن دانلودشده خودش را به‌روزرسانی می‌کند: یک بررسی روزانه وجود دارد و یک بررسی دستی هم زیر منوی Menu و سپس Check for updates است. این نسخه چیزی داخل خود اپلیکیشن نمی‌فروشد، پس ابتدا در وب‌سایت Le VPN اشتراک بگیرید و سپس روی باکس وارد شوید. یک اشتراک همزمان تا ۱۰ دستگاه را پوشش می‌دهد و جزئیات در صفحه راه‌اندازی Android TV آمده است.

آنچه VPN اضافه می‌کند، مشخص است. ترافیک میان باکس و سرور VPN را رمزنگاری می‌کند و محتوای آن ترافیک و مقصدهای آن را از شبکه محلی و ارائه‌دهنده اینترنت پنهان نگه می‌دارد. این موضوع در شبکه‌های مشترک، مانند هتل یا آپارتمان اجاره‌ای، کمک می‌کند. یک مسافر همچنین می‌تواند تا جایی که اشتراکش اجازه می‌دهد، سرویس‌های خانگی خودش را همان‌طور که در خانه استفاده می‌کند، به کار ببرد.

VPN چه چیزی را در یک باکس تلویزیون تغییر نمی‌دهد؟

VPN از اتصال محافظت می‌کند. باکس یا محتوا را تغییر نمی‌دهد و از همین موضوع، چهار محدودیت نتیجه می‌شود.

• پخش بدون مجوز را قانونی نمی‌کند. حقوق یک فیلم یا یک مسابقه، با رمزنگاری یا بدون آن، یکسان است.
• بدافزار را حذف نمی‌کند. یک درِ پشتی داخل خود باکس اجرا می‌شود، پیش از هر رمزنگاری، و همچنان می‌تواند از اتصال استفاده کند.
• کمبود به‌روزرسانی‌ها یا گواهی را برطرف نمی‌کند. باکس بدون گواهی، بدون گواهی می‌ماند و آسیب‌پذیری‌های وصله‌نشده‌اش باقی می‌ماند.
• راهی برای دور زدن احکام مسدودسازی، مجوزها یا بررسی‌های یک سرویس نیست. Le VPN آن را برای این هدف ارائه نمی‌دهد.

ترتیب ایمن این است که ابتدا باکسی قابل اعتماد و اپلیکیشن‌های دارای مجوز داشته باشید، سپس برای حفظ حریم خصوصی روی شبکه از VPN استفاده کنید.

چگونه می‌توانید پیش از استفاده، یک باکس را بررسی کنید؟

• گواهی را بررسی کنید. به دنبال نشان دارای گواهی Play Protect روی جعبه یا در آگهی فروش باشید، یا اگر باکس دارای Play Store است، در تنظیمات Play Store زیر بخش «About» بررسی کنید که آیا باکس دارای گواهی است یا نه.
• آگهی فروش را با دقت بخوانید. به هر آگهی که وعده هزاران کانال، دسترسی «مادام‌العمر» یا نرم‌افزار «fully loaded» می‌دهد، بی‌اعتماد باشید. بازاریابی از این دست، از نشانه‌های هشدار FBI است.
• Play Protect را روشن نگه دارید. هرگز به این دلیل که راهنمایی نصب چنین می‌خواهد، آن را خاموش نکنید. گوگل Play Protect را به‌روزرسانی کرده تا اپلیکیشن‌های مرتبط با BadBox را مسدود کند.
• منابع اپلیکیشن را با دقت انتخاب کنید. اپلیکیشن‌ها را فقط از فروشگاه‌های رسمی یا وب‌سایت خود ناشر نصب کنید. FBI فروشگاه‌های غیررسمی را مسیری برای آلودگی می‌داند.
• شبکه را زیر نظر داشته باشید. اگر روتر ترافیکی از باکس نشان داد که نمی‌توانید توضیحش دهید، آن را از برق بکشید. قربانیان در آمریکا می‌توانند به مرکز شکایات جرائم اینترنتی FBI گزارش دهند.

برای گزینه‌های دارای گواهی، مقایسه باکس‌های تلویزیونی ما که ارزش خرید دارند را ببینید. برای پیش‌زمینه حقوقی مسدودسازی، پیگیر احکام مسدودسازی سایت‌ها بر پایه کشور ما را ببینید، و برای بقیه شبکه خانگی، راهنمای امنیت آنلاین ما را ببینید.