As caixas Android genéricas estão muito difundidas no Brasil e na Argentina, e muitas saem de fábrica com apps que geram tráfego constante. Esse tráfego não fica dentro da casa do assinante: piora o Wi-Fi, sobrecarrega o equipamento de acesso e o uplink, e termina na fatura de trânsito do provedor e em chamados de "internet lenta". Para um provedor, o primeiro passo é enxergar o que cada caixa consome; o segundo, ter visibilidade do resto da rede.
Quando um assinante reclama que "a internet está lenta", o provedor costuma olhar a própria rede. Mas parte do problema nasce em um aparelho de US$ 50 que o assinante comprou por conta própria e que ninguém no provedor administra. Esta nota acompanha esse tráfego de ponta a ponta, da sala do cliente até o link de saída, e explica o que um provedor pode fazer a respeito.
Um mercado enorme e pouco administrado
As caixas Android baratas se tornaram a substituta comum do decodificador de TV paga em muitos lares da região. Não existe um número oficial único, mas alguns dados dão a dimensão:
- Brasil. A imprensa especializada noticiou que a Anatel retirou de circulação mais de 1,4 milhão de aparelhos em 2023, e citou estimativas de 5 a 7 milhões de domicílios com "TV a gato". Em janeiro de 2024, um relatório de um centro de pesquisas chinês apontou mais de 1,3 milhão de endereços IP brasileiros ligados a uma botnet de TV box, e a Anatel disse ter encontrado backdoors e malware em alguns aparelhos.
- Argentina. Não encontramos uma contagem oficial. O que se vê é a movimentação do mercado: segundo um promotor citado pela imprensa, após o bloqueio de sites de futebol houve uma migração em massa para caixas importadas com apps pré-instalados, por cerca de US$ 50 cada, e a Justiça mandou bloquear o Magis TV.
Um esclarecimento importante: nem toda caixa genérica é pirata ou está infectada, e muitos operadores legítimos as usam de propósito pelo custo. Mas o hardware white-label e o firmware sem auditoria são os mesmos, e é aí que surge o problema que explicamos em por que sua Android TV Box vem com malware de fábrica.
O que uma caixa infectada faz na rede
Uma caixa com adware, atualizadores ocultos ou serviços de terceiros não espera alguém assistir TV. Ela mantém conexões abertas, baixa publicidade, consulta servidores remotos e, segundo os relatórios sobre botnets, pode ser usada para gerar tráfego sob demanda de terceiros. O resultado é tráfego de fundo, constante e muitas vezes em horários em que ninguém usa a caixa. Mil caixas que movimentam pouco cada uma formam um volume que nenhum assinante isolado percebe, mas que o provedor paga.
A cadeia completa: onde o custo aparece
Esse tráfego atravessa cada trecho entre o assinante e a saída para a internet, e em cada um custa algo diferente:
- O Wi-Fi do assinante. A caixa disputa o ar com celulares, notebooks e consoles, quase sempre na banda de 2,4 GHz, que já é congestionada. Uma caixa que transmite sem parar tira capacidade de todo o resto, e o assinante percebe "internet lenta" em todos os aparelhos, mesmo com um plano mais que suficiente.
- O roteador ou CPE. Cada conexão aberta consome recursos do equipamento do cliente. Um roteador de entrada com muitas sessões simultâneas fica lento e reinicia, e a reclamação chega como falha do serviço.
- A rede de acesso. Em PON, rádio ou cabo, a capacidade é compartilhada entre muitos assinantes. Upload e download sustentados de algumas caixas por nó reduzem o que sobra para os demais, justamente nos horários de pico.
- Agregação e uplink. Se o tráfego de fundo de toda a base se soma, os links de agregação se aproximam da saturação antes do previsto, e a ampliação de capacidade é antecipada.
- Trânsito e interconexão. Muitos contratos de trânsito são cobrados por capacidade ou por um percentil de uso. Mais tráfego sustentado significa, cedo ou tarde, um link maior e uma fatura mais alta.
- Suporte e visitas. Cada assinante que reclama gera um chamado, uma ligação ou uma visita técnica que não resolve nada, porque a causa não está na instalação.
Se 2.000 caixas da sua base mantivessem apenas 1 Mbps de tráfego de fundo cada uma, seriam 2 Gbps sustentados atravessando sua rede de acesso e seu uplink sem que ninguém os veja. Não é a medição de nenhuma rede real: é uma conta para mostrar como quantidades pequenas por caixa viram um custo grande quando multiplicadas pela base.
O que o provedor pode fazer com o AdminSTB
O AdminSTB é um agente instalado na caixa que informa seu estado a cada 15 minutos. Um ponto de honestidade: ele só enxerga as caixas onde está instalado, ou seja, as que o provedor entrega ou instala, ou as de assinantes que concordam. Não é um sniffer da rede inteira. Nessas caixas, você ganha:
- Ranking de consumo por app. Você vê quais apps do dispositivo usam mais dados e quanto enviam em relação ao que baixam. Se o cliente de vídeo não lidera, há um suspeito.
- Apps perigosos. A lista de apps instalados marca os de pontuação de perigo alta, incluindo a origem da instalação.
- Banda e sinal Wi-Fi. Você sabe se a caixa está em 2,4 GHz com sinal fraco e pode orientar o assinante a aproximar o aparelho ou trocar de rede, sem enviar ninguém. O método completo está em como saber se é o Wi-Fi, a caixa ou o tráfego de outro app.
- Ação remota. Fechar ou desinstalar um app indesejado, ou reiniciar a caixa, pelo painel. Fechar e desinstalar exigem o agente como app de sistema ou root; o reinício funciona com e sem root.
AdminSTB para provedores de internet
Identifique quais caixas geram tráfego que não deveriam e resolva sem visita técnica.
Além da caixa: o resto da rede com a LintraTech
A caixa é uma ponta do problema. Para ver o resto, o AdminSTB é um produto da LintraTech, que também tem ferramentas pensadas para a operação de um provedor:
- MoniTik. Monitoramento em tempo real e gestão remota de frotas MikroTik, com alertas, backups e controle centralizado do firewall. É a visão do lado da sua rede, para correlacionar um pico de uso com o que você vê nas caixas.
- Pico-Server. Um equipamento instalado na rede do provedor que oferece um DNS próprio e mais rápido, com o histórico de consultas que o MikroTik não guarda. Esse histórico é uma pista complementar para detectar dispositivos que consultam domínios suspeitos.
- Serviços da LintraTech. Projeto de redes, ajuste de desempenho de sistemas Linux, auditorias de segurança e monitoramento 24/7 para equipes que preferem apoio externo.
Nenhuma ferramenta resolve o problema sozinha. Juntas, cobrem o caminho completo: o que a caixa faz, como sua rede se comporta e quanto isso custa.
O que fazer agora
- Pegue uma amostra dos seus chamados de "internet lenta" e anote quantos assinantes usam uma caixa genérica própria.
- Instale o agente nas caixas que o provedor entrega e em algumas de assinantes dispostos, com o plano gratuito, e veja o ranking de consumo por app.
- Cruze o que você vir com os picos de tráfego da sua rede para estimar quanto pesa o tráfego de fundo.
- Com esses números em mãos, decida se compensa gerenciar a frota, oferecer uma caixa certificada ou as duas coisas.