TV box Android economici: legalità, rischi di sicurezza e uso della VPN

L'offerta è familiare a chiunque frequenti i marketplace online e i banchi dei mercatini: un piccolo box nero, un prezzo bassissimo e la promessa di "migliaia di canali". Questi box provengono di solito da marche poco conosciute e eseguono una versione di Android. Molte persone ne comprano uno senza sapere cosa stanno acquistando.

Usarne uno sia legale dipende meno dal box che da ciò che vi viene eseguito sopra. L'hardware è una questione. Il software e gli abbonamenti caricati sul dispositivo sono una seconda questione, ed è lì che si applica la legge, che in alcuni paesi riguarda ormai anche gli spettatori oltre ai venditori.

La terza questione è quella che gli acquirenti raramente considerano: la sicurezza del box in sé. Nel 2025 l'FBI ha emesso un avviso pubblico riguardo alla botnet BADBOX 2.0, costruita a partire da milioni di dispositivi infetti, tra cui dispositivi per lo streaming su TV. Questa guida copre la situazione legale nel Regno Unito, in Irlanda, in Francia, in Germania, in Spagna, in Italia, nei Paesi Bassi e negli Stati Uniti, gli svantaggi di questi box anche quando vengono usati legalmente, e se sia possibile installarvi un VPN.

Cos'è un box Android TV economico?

Esistono due famiglie di box Android. La prima esegue Android TV o Google TV certificati. Il produttore ha sottoposto il dispositivo ai test, e viene spedito con Google Play. La seconda esegue l'Android Open Source Project (AOSP), il codice base pubblico di Android, che qualsiasi produttore può prendere e installare senza alcuna certificazione. Molti dei box più economici appartengono a questa seconda famiglia.

La differenza è importante. Secondo Google, i dispositivi certificati Play Protect vengono testati, vengono spediti con aggiornamenti di sicurezza recenti e devono essere spediti senza malware preinstallato. Un box AOSP non certificato non offre nessuna di queste garanzie. Può sembrare identico sullo scaffale e mostrare una schermata home simile.

I venditori usano anche un vocabolario tutto loro: "fully loaded", "jailbroken", "unlocked". Queste parole descrivono il software, non l'hardware. Un box TV "fully loaded" è un normale hardware venduto con un software o un abbonamento già configurato per trasmettere in streaming contenuti che il venditore non ha il diritto di distribuire.

È legale possedere un Android TV box?

Sì. In tutti i paesi trattati in questo articolo, un Android TV box è un normale dispositivo hardware e possederne uno è legale. Usato con app autorizzate, non solleva alcuna questione legata al copyright. Negli Stati Uniti, però, la FCC precisa che un set-top box privo di autorizzazione FCC non può essere legalmente messo in funzione.

La linea legale nell'Unione Europea è stata tracciata dalla Corte di Giustizia nel 2017. In Stichting Brein v Wullems, noto come caso Filmspeler, deciso il 26 aprile 2017, la corte ha fatto due affermazioni. La prima: vendere un lettore multimediale con add-on preinstallati che collegano a stream non autorizzati costituisce una "comunicazione al pubblico", un atto riservato al titolare dei diritti. Il venditore viola il copyright vendendo il dispositivo in quello stato.

La seconda affermazione riguarda gli spettatori. Le copie temporanee che un dispositivo crea durante lo streaming da un sito che offre un'opera senza il consenso del titolare dei diritti non rientrano nell'eccezione per le copie temporanee. In termini semplici, guardare uno stream non autorizzato non è esente dalla legge UE.

La sentenza stabilisce il principio. Le leggi nazionali stabiliscono le sanzioni, e queste variano notevolmente, come mostrano le sezioni successive. Questo articolo è un'informazione generale, non un consulenza legale.

Cosa è successo nel Regno Unito e in Irlanda?

Nel Regno Unito, l'attività di contrasto ha raggiunto anche gli spettatori. Secondo un rapporto di dicembre 2025 sugli avvertimenti di FACT agli utenti di stream illegali, l'organizzazione antipirateria ha contattato più di 1.000 persone via email e messaggio di testo, chiedendo loro di smettere di usare servizi TV illegali. FACT cita la Sezione 11 del Fraud Act 2006, il reato di ottenimento di servizi in modo dishonesto. I nomi provenivano dai dati dei clienti sequestrati nelle indagini della polizia su persone che vendevano streaming stick e Android box "caricati".

Lo stesso rapporto descrive il caso di Jonathan Edge, di Liverpool, condannato a tre anni e quattro mesi per aver gestito un servizio illegale. Il suo uso personale del servizio è stato considerato un reato separato, con una condanna concorrente di due anni e tre mesi.

In Irlanda, dove i dispositivi sono comunemente chiamati "dodgy boxes", i procedimenti finora hanno preso di mira i venditori. Come riportato da The Irish Times nell'agosto 2024, Ciaran Donovan, che rivendeva un servizio chiamato King Kong Media, è stato incarcerato per 16 mesi per riciclaggio di denaro collegato al servizio. Aveva circa 3.500 clienti paganti a 70 euro l'anno, e 470.511 euro sono transitati sui suoi conti in cinque anni. Secondo lo stesso rapporto, non era previsto che le gardaí usassero le informazioni per perseguire i suoi clienti.

La pressione sui rivenditori è continuata. A luglio 2026, Sky e FACT hanno inviato avvertimenti di cessazione a 10 presunti rivenditori in contee tra cui Carlow, Cork, Dublino e Kildare, come riportato da Piracy Monitor.

Quali sono le regole in Francia, Germania, Spagna, Italia e Paesi Bassi?

Tutti e cinque i paesi applicano la sentenza Filmspeler, ma l'applicazione della legge varia. La tabella riassume ciò che le fonti mostrano per i venditori e per gli spettatori.

L'applicazione della legge supera anche i confini. A novembre 2024, un'operazione sostenuta da Europol e Eurojust, ha identificato 102 sospetti, di cui 11 arrestati, dietro a una rete che offriva più di 2.500 canali a oltre 22 milioni di utenti nel mondo, come riportato da Advanced Television. L'Italia è l'esempio più chiaro di spettatori multati in gran numero.

Qual è la situazione legale negli Stati Uniti?

La legge penale federale statunitense punta sui fornitori. Il Protecting Lawful Streaming Act, promulgato il 27 dicembre 2020, consente accuse per reato grave contro chi fornisce servizi di streaming illegali a scopo di lucro. Prende di mira i fornitori, non i singoli utenti.

I venditori rischiano anche responsabilità civile. Il 9 giugno 2026, la giudice Orelia Merchant ha concesso una sentenza parziale in sede di summary judgment contro un negozio di New York che vendeva box IPTV, ritenendo il venditore responsabile di violazione del copyright per contributo e per fatto altrui. Come riportato da TorrentFreak, il negozio aveva ignorato sei lettere di cessazione e astensione. Nel 2024, due uomini che vendevano box con IPTV pirata a "lifetime" inclusa sono stati condannati a pagare 1,25 milioni di dollari per un'accusa di traffico illegale ai sensi del DMCA.

Esiste anche una regola sull'hardware stesso. Un FCC Enforcement Advisory dell'8 aprile 2019 stabilisce che i set-top box devono avere l'autorizzazione FCC prima di essere importati, venduti o utilizzati. L'avviso è rivolto a chi commercializza i box, ma indica che utenti, produttori, importatori e rivenditori possono incorrere in multe fino a 19.639 dollari al giorno per violazioni legate alla commercializzazione, e fino a 147.290 dollari per una violazione in corso.

L'avvertimento più diretto per le famiglie statunitensi, però, non riguarda il copyright. È l'avviso di sicurezza dell'FBI, trattato nella sezione successiva.

Quali sono gli svantaggi di un box TV economico, anche usato legalmente?

Malware. Il comunicato di servizio pubblico dell'FBI del 5 giugno 2025 descrive BADBOX 2.0 come una botnet di milioni di dispositivi infetti, inclusi dispositivi per lo streaming su TV. Secondo le parole dell'FBI, la maggior parte dei dispositivi infetti era prodotta in Cina. Il malware è preinstallato prima dell'acquisto oppure viene aggiunto quando il box richiede il download di app durante la configurazione. I criminali vendono poi l'accesso alla rete domestica della vittima come proxy residenziale, così il traffico di altre persone passa attraverso la connessione della famiglia. Tutto questo non dipende da cosa guarda il proprietario.

A luglio 2025, Google ha fatto causa agli operatori di BadBox 2.0 davanti a un tribunale federale di New York. Google ha dichiarato che la botnet aveva compromesso più di 10 milioni di dispositivi non certificati con AOSP e l'ha definita la più grande botnet nota di TV connesse a internet.

Nessun aggiornamento. I dispositivi certificati Play Protect devono essere forniti con aggiornamenti di sicurezza recenti. Un box non certificato non ha alcun obbligo del genere, quindi una vulnerabilità scoperta dopo l'acquisto potrebbe non essere mai corretta.

Sicurezza fisica. Nel Regno Unito, un funzionario dell'unità regionale contro la criminalità organizzata Tarian, citato in un articolo sugli avvertimenti di FACT, ha segnalato il "rischio incendio" di questi dispositivi.

Privacy e pagamenti. Un box che dipende da un app store sconosciuto o da un servizio pirata dà a quell'operatore una visione di cosa guarda la famiglia, e l'operatore può detenere i dati di pagamento dell'acquirente. Un pagamento a un venditore senza licenza non prevede alcuna tutela dei consumatori se il servizio scompare. I casi nel Regno Unito e in Irlanda mostrano che anche gli elenchi dei clienti finiscono in mano agli investigatori.

L'FBI elenca sei segnali che indicano che un dispositivo potrebbe essere compromesso:

• Le app provengono da marketplace sospetti.
• La configurazione ti chiede di disattivare Google Play Protect.
• Un box generico viene pubblicizzato come sbloccato o in grado di accedere a "free content".
• La marca è una che non riesci a riconoscere.
• Il dispositivo Android non è certificato Play Protect.
• C'è traffico internet inspiegato o sospetto.

Puoi installare una VPN su un TV box Android?

Sì. L'app Android di Le VPN funziona sui TV box Android con Android 8.0 o versioni successive, e ha schermate TV che si usano con il telecomando. I box certificati con Google Play possono scaricare l'app da Google Play.

Sui box senza Google Play, l'app si installa dal download diretto di Le VPN (APK), un link che fornisce sempre la versione più recente. Android chiede il permesso di installare app da quella fonte. L'app scaricata si aggiorna da sola: c'è un controllo giornaliero e uno manuale sotto Menu, poi Verifica aggiornamenti. Quella versione non vende nulla all'interno dell'app, quindi ti abboni prima sul sito di Le VPN, poi accedi sul box. Un abbonamento copre fino a 10 dispositivi contemporaneamente, e i dettagli sono sulla pagina di configurazione di Android TV.

Ciò che una VPN aggiunge è specifico. Cripta il traffico tra il box e il server VPN e nasconde il contenuto e le destinazioni di quel traffico alla rete locale e al provider internet. Questo aiuta sulle reti condivise, come in un hotel o in un appartamento in affitto. Un viaggiatore può anche continuare a usare i propri servizi di casa come farebbe a casa, nei casi in cui il proprio abbonamento lo consenta.

Cosa non cambia una VPN su un TV box?

Una VPN protegge la connessione. Non cambia il box né il contenuto, e da questo derivano quattro limiti.

• Non rende legale uno stream senza licenza. I diritti su un film o su una partita sono gli stessi, con o senza crittografia.
• Non rimuove il malware. Una backdoor gira dentro il box, prima di qualsiasi crittografia, e può comunque usare la connessione.
• Non risolve gli aggiornamenti mancanti o la mancata certificazione. Un box non certificato resta non certificato, e le sue vulnerabilità non corrette restano tali.
• Non è un modo per aggirare ordinanze di blocco, licenze o i controlli di un servizio. Le VPN non lo offre per quello scopo.

L'ordine sicuro è prima un box affidabile e app con licenza, poi una VPN per la privacy sulla rete.

Come puoi controllare un box prima di usarlo?

• Verifica la certificazione. Cerca il logo certificato Play Protect sulla confezione o nell'annuncio, oppure controlla le impostazioni del Play Store, sotto "Info", dove il box ha il Play Store.
• Leggi l'annuncio in modo critico. Diffida di qualsiasi annuncio che promette migliaia di canali, accesso "a vita" o software "fully loaded". Un marketing di questo tipo è tra i segnali di allarme dell'FBI.
• Lascia attivo Play Protect. Non disattivarlo mai perché lo chiede una guida di configurazione. Google ha aggiornato Play Protect per bloccare le app collegate a BadBox.
• Scegli con attenzione le fonti delle app. Installa app solo dagli store ufficiali o dal sito web dello stesso editore. L'FBI indica i marketplace non ufficiali come una via di infezione.
• Osserva la rete. Se il router mostra traffico dal box che non riesci a spiegare, stacca la corrente. Le vittime negli Stati Uniti possono segnalare all'Internet Crime Complaint Center dell'FBI.

Per le alternative certificate, consulta il nostro confronto tra TV box che vale la pena comprare. Per il contesto legale sui blocchi, consulta il nostro tracker delle ordinanze di blocco dei siti per paese, e per il resto della rete domestica la nostra guida sulla sicurezza online.