Google заблокировала бэкдор на миллионах Android TV приставок

Компания Google официально подтвердила блокировку опасного бэкдора, который был встроен производителем Android TV устройств в сертифицированные приставки. Этот инцидент привел к масштабному улучшению мер безопасности во всей экосистеме умного телевидения.

• Google разорвала все деловые отношения с компанией Videostrong, производившей зараженные Android TV боксы.
• Заблокированы домены и серверы ботнета XCPE, через которые распространялось вредоносное ПО.
• Пострадали миллионы устройств различных брендов, включая продукцию марки Mecool.
• Google обновила стандарты тестирования и проверки оборудования для предотвращения подобных уязвимостей в будущем.

Разоблачение компании Videostrong и ботнета XCPE

В ходе расследования выяснилось, что производитель Videostrong намеренно встроил бэкдор прямо в системное программное обеспечение множества различных моделей и брендов устройств. Эта вредоносная активность велась на протяжении нескольких лет при поддержке выделенной инфраструктуры. Злоумышленники постоянно обновляли конфигурации, чтобы обходить системы обнаружения и эффективно управлять своими филиалами.

В компании Google подчеркивают, что масштабная кампания не была случайной ошибкой разработчика или действиями отдельного злоумышленника внутри компании. В результате этого инцидента Videostrong и все ее дочерние структуры были полностью отстранены от производства сертифицированных Android устройств и продажи ПО другим вендорам.

Масштаб заражения и затронутые бренды

Исследователи безопасности из компании Synthient сформировали перечень потенциально уязвимого оборудования. Основной удар пришелся на бренд Mecool, который известен своими популярными приставками на базе Android TV и Google TV. В настоящее время в технологическом сообществе также ходят слухи о возможном закрытии компании Mecool.

Вредоносный код был глубоко замаскирован с использованием сложных методов обфускации, что позволил производителю обойти стандартные тесты Google. Злоумышленники настраивали активацию вредоносного функционала уже после первого включения устройства пользователем, что осложняло оперативное выявление угрозы на этапе сертификации.

Ответные меры Google и безопасность пользователей

Признав наличие пробелов в прежних процедурах проверки, корпорация Google объявила об усилении мер контроля. Поисковой гигант предпринял юридические шаги и заблокировал серверы управления C2, что позволило обезопасить свыше 10 миллионов скомпрометированных устройств по всему миру.

Представители Google назвали намеренное заражение пользовательских устройств со стороны производителя недопустимым нарушением доверия. Несмотря на нейтрализацию серверов ботнета, эксперты рекомендуют владельцам затронутых приставок рассмотреть альтернативные варианты аппаратного обеспечения для полной гарантии безопасности.