Google desactiva la puerta trasera XCPE en 1,3 millones de TV box
Google, junto con la Agencia Nacional de Policía de Japón y firmas de seguridad, desactivó la puerta trasera XCPE en más de 1,3 millones de dispositivos y vetó a Videostrong.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosGoogle anunció el 3 de noviembre (hora de EE. UU.) que ha desactivado la puerta trasera XCPE en más de 1,3 millones de decodificadores, en colaboración con la Agencia Nacional de Policía de Japón y varias empresas de seguridad.
XCPE (x.cpe) es un malware integrado en dispositivos fabricados por Videostrong Technology, un fabricante OEM/ODM de Android. Permitía desactivar las protecciones de Google Play, controlar los equipos a distancia, cometer fraude publicitario, convertir la conexión de los usuarios en un proxy residencial e instalar más malware. El código estaba grabado directamente en el firmware y se gestionaba con infraestructura propia y configuración dinámica para evitar su detección. Videostrong vendía el acceso a la puerta trasera para obtener beneficios.
Dispositivos afectados
La mayoría de los equipos infectados son decodificadores Android TV, pero también hay dispositivos IoT basados en Android, como terminales de telemedicina, equipos de karaoke y cartelería digital. Formaban una botnet en Norteamérica, Sudamérica, Australia, Rusia, el Sudeste Asiático, Europa y algunos países de África.
Además de la policía japonesa, Google trabajó con Lumen, HUMAN Security, Plume, Synthient y TrendAI para desmantelar la botnet y emprender acciones legales. También se inutilizaron dominios de mando y control (C2) usados para distribuir malware. Google estima que, incluyendo vías ajenas a XCPE, se bloqueó el acceso a más de 10 millones de dispositivos.
Consecuencias para Videostrong
Google rompió su alianza con Videostrong y prohibió de forma permanente a la empresa, sus filiales y afiliadas fabricar o vender dispositivos Android certificados y suministrar software a otros fabricantes. Además, reforzará los procesos de revisión y revisará la verificación de la integridad del firmware en los dispositivos Android TV.
La compañía advierte de que el trabajo no ha terminado: los operadores de puertas traseras, los proveedores de proxies residenciales y los grupos de fraude publicitario forman una cadena de suministro compleja, por lo que hace falta un seguimiento continuo de su infraestructura.
Para los usuarios, el caso demuestra que algunos dispositivos baratos pueden llegar con código malicioso ya instalado en el firmware.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Corea del Sur elimina la separación de redes en el sector financiero
Elsevier integra la IA de LG AI Research en Reaxys para química
Numz AI capta 2.000 millones de wones para su IA de datos tabulares
