Ponad milion telewizorów zagrożonych. Bezprecedensowy skandal na rynku RTV - ITHardware

Kupując przystawkę do telewizora, użytkownicy mogli nieświadomie stać się częścią cyberprzestępczego biznesu. Google ujawniło, że producent Videostrong celowo umieszczał w swoich urządzeniach z Android TV i Google TV furtkę umożliwiającą instalację złośliwego oprogramowania. Najgorsze jest to, że część tych urządzeń była oficjalnie certyfikowana przez Google.

Złośliwy mechanizm, nazwany XCPE, był zaszyty bezpośrednio w oprogramowaniu urządzeń. Umożliwiał zdalne instalowanie kolejnych modułów malware, wykorzystywanych między innymi do oszustw reklamowych i przekierowywania ruchu internetowego.

Skala problemu

Według Google nie był to przypadkowy błąd, ale świadome działanie firmy Videostrong. Cały proceder miał trwać przez lata i obejmować różne modele oraz marki. W efekcie botnet XCPE objął ponad 1,3 miliona przystawek i innych urządzeń, wykrytych w ponad 200 krajach.

Reakcja Google

Google wraz z firmami zajmującymi się cyberbezpieczeństwem i japońskimi organami ścigania przeprowadziło operację wymierzoną w infrastrukturę botnetu. Zablokowano domeny i serwery wykorzystywane do zarządzania zainfekowanymi urządzeniami.

Działania te mogą odciąć przestępcom dostęp do co najmniej 10 milionów kolejnych zainfekowanych urządzeń. Videostrong i powiązane z nim podmioty zostały wykluczone z produkcji certyfikowanych urządzeń z Androidem.

Google przyznało, że przestępcy wykorzystywali lukę w procedurach certyfikacyjnych. Złośliwy kod był ukrywany przed testami. Firma zapowiada zaostrzenie kontroli oprogramowania, a właściciele potencjalnie dotkniętych urządzeń powinni sprawdzić informacje o swoim modelu.