Google заблокировала производителя Android TV-приставок из-за бэкдора

Google разорвала сотрудничество с производителем Android TV-устройств, выяснив, что тот намеренно поставлял сертифицированные стриминговые приставки с бэкдором, пишет 9to5Google.

Что нашла Google

В понедельничном посте Google назвала производителя — Videostrong. По словам Google, компания встроила в свои Android TV-приставки скрытый доступ и продавала его, в том числе для распространения вредоносного ПО. Google говорит, что нашла вредоносный код, «встроенный прямо во многие модели и бренды устройств на протяжении нескольких лет», с отдельной инфраструктурой, и пришла к выводу, что это не работа отдельного инсайдера и не ошибка разработки.

Google сообщает, что через суд заблокировала домены и серверы, с помощью которых Videostrong управляла ботнетом XCPE и его модулями. Теперь компании и её дочерним структурам запрещено продавать сертифицированные Android-устройства с сервисами Google и поставлять ПО другим сертифицированным производителям. The Verge оценивает ботнет примерно в 1,3 млн приставок, а Google утверждает, что отключение управляющих доменов отрежет доступ к «как минимум 10 млн дополнительных скомпрометированных устройств».

Компания по кибербезопасности Synthient составила список потенциально затронутых устройств, в основном бренда Mecool, известного своими Android TV- и Google TV-приставками.

Пробел в сертификации

Google признаёт, что приставки продавались как сертифицированные Android-устройства. По её словам, производители использовали обфускацию, чтобы «воспользоваться пробелом в наших тестах» и загружать вредоносный код после первого включения устройства. Google обновляет процесс проверки и называет намеренное заражение пользователей производителем «недопустимым нарушением доверия».

Что делать владельцам

Google считает, что после отключения серверов затронутые приставки должны быть безопасны, но если у вас Mecool или другая бюджетная модель, стоит подумать о переходе на устройство известного бренда. Также это хороший повод пересмотреть настройки слежки в Smart TV, вовремя обновлять прошивку роутера и вынести приставки в отдельную гостевую или IoT-сеть.