Votre box TV a-t-elle un faux Android ? Comment vérifier la vraie version

Une box TV à côté d’un numéro de version barré

Certaines box TV très bon marché prétendent tourner sous « Android 11.1 », « Android 12.1 » ou « Android 13 » alors qu’en réalité elles fonctionnent avec un Android vieux de près de dix ans. Ce n’est pas qu’une histoire de chiffres : un système ancien ne reçoit plus de correctifs de sécurité et ouvre la porte à de nombreux logiciels malveillants.

Un cas réel

En 2024, un chercheur en sécurité a acheté une MXQ Pro 4K qui annonçait Android 11.1. Cette version n’existe pas : Android 11 n’a jamais eu de « 11.1 ». À l’analyse, le système était en réalité Android 7.1.2, avec des correctifs de sécurité de 2017 et 2018. On a aussi vu des box annonçant Android 10.1 ou 12.1, des versions qui n’existent pas non plus.

⚠️ Les appareils non mis à jour sont la cible préférée des malwares. Selon Doctor Web, le malware baptisé Vo1d a infecté au moins 1,3 million de box TV.

Comment le vérifier en deux minutes

Regardez le numéro de version dans Paramètres → Préférences de l’appareil (ou Système) → À propos. S’il indique 10.1, 11.1 ou 12.1, méfiez-vous : ce ne sont pas de vraies versions d’Android.
Regardez le niveau du correctif de sécurité sur le même écran. S’il date de plusieurs années, le système est abandonné, quoi qu’en dise la boîte.
Vérifiez la certification Google : ouvrez Google Play → votre profil → Paramètres → À propos → « Certification Play Protect ». Le chemin peut varier selon l’appareil. S’il indique « Non certifié » ou s’il n’y a pas Google Play, c’est mauvais signe.

💡 Un appareil certifié par Google, même simple, est généralement plus sûr qu’une box TV sans marque avec « 8 Go de RAM et Android 13 » à 25 €.

Signaux d’alerte à l’achat

Un prix très bas avec des caractéristiques haut de gamme (8 Go de RAM, 4K à 120 Hz, « Android 13 »).
Une marque inconnue, sans site officiel ni mises à jour.
Elle est vendue avec du « contenu gratuit » ou des applis préinstallées issues de boutiques douteuses.
Elle vous demande de désactiver Play Protect pour fonctionner.

Si vous en avez déjà une

N’y saisissez ni mots de passe ni coordonnées bancaires, et envisagez de la remplacer par un appareil certifié. Nous l’expliquons dans le malware BadBox dans les box TV bon marché et dans les meilleures box TV pour l’IPTV.

Questions fréquentes

Puis-je mettre à jour Android moi-même ?

Sur ces box, presque jamais : le fabricant ne publie pas de mises à jour. Installer un firmware trouvé sur des forums ajoute encore plus de risques.

Une appli d’informations système dit-elle la vérité ?

Elle affiche ce que le système déclare, ce qui peut être falsifié. Le niveau du correctif de sécurité et la certification Play Protect sont des indices plus fiables.

Kastoo fonctionne-t-il sur ces appareils ?

Kastoo fonctionne sur Android TV et Google TV, mais par sécurité nous vous recommandons de l’utiliser sur un appareil certifié.

Sources

Android Set-top Box Lies about Its OS Version, Comes Pre-infected with Malware · CUJO AI, en anglais (octobre 2024)
Q96 X3 a fake Box that boasts Android 13 and 8GB of RAM · AndroidPCTV, en anglais

Essayez Kastoo gratuitement pendant 15 jours

Gratuit pendant 15 jours avec toutes les fonctionnalités, sans carte bancaire. Une licence est valable pour 3 appareils.

Télécharger

Kastoo est uniquement un lecteur : il ne vend, n’héberge ni n’inclut de listes, de chaînes, de films ou d’abonnements. Les captures utilisent une liste de démonstration au contenu libre.