Google заблокувала виробника Android TV-приставок через бекдор

Google розірвала співпрацю з виробником Android TV-пристроїв, з'ясувавши, що той навмисно постачав сертифіковані стримінгові приставки з бекдором, пише 9to5Google.

Що знайшла Google

У понеділковому дописі Google назвала виробника — Videostrong. За словами Google, компанія вбудувала у свої Android TV-приставки прихований доступ і продавала його, зокрема для поширення шкідливого ПЗ. Google каже, що знайшла шкідливий код, «вбудований безпосередньо в багато моделей і брендів пристроїв протягом кількох років», з окремою інфраструктурою, і дійшла висновку, що це не робота окремого інсайдера чи помилка розробки.

Google повідомляє, що через суд заблокувала домени й сервери, якими Videostrong керувала ботнетом XCPE і його модулями. Тепер компанії та її дочірнім структурам заборонено продавати сертифіковані Android-пристрої із сервісами Google і постачати ПЗ іншим сертифікованим виробникам. The Verge оцінює ботнет приблизно в 1,3 млн приставок, а Google стверджує, що відключення керівних доменів відріже доступ до «щонайменше 10 млн додаткових скомпрометованих пристроїв».

Компанія з кібербезпеки Synthient склала список потенційно уражених пристроїв, здебільшого бренду Mecool, відомого своїми Android TV- і Google TV-приставками.

Прогалина в сертифікації

Google визнає, що приставки продавалися як сертифіковані Android-пристрої. За її словами, виробники використовували обфускацію, щоб «скористатися прогалиною в наших тестах» і завантажувати шкідливий код після першого увімкнення пристрою. Google оновлює процес перевірки й називає навмисне зараження користувачів виробником «неприпустимим порушенням довіри».

Що робити власникам

Google вважає, що після відключення серверів уражені приставки мають бути безпечними, але якщо у вас Mecool чи інша бюджетна модель, варто подумати про перехід на пристрій відомого бренду. Також це гарний привід переглянути налаштування стеження в Smart TV, вчасно оновлювати прошивку роутера і винести приставки в окрему гостьову або IoT-мережу.