Osegi
Sécurité·2 min de lecture

Botnet XCPE : 1,3 million de box Smart TV infectées, selon Google

Environ 1,3 million de box Smart TV sont tombées dans le botnet XCPE. Google affirme détenir des preuves que le fabricant a installé le code malveillant en usine.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection.
Image: Antyweb
SUMO Dialo ediviewer giftdetect

Environ 1,3 million de box Smart TV sont tombées entre les mains du botnet XCPE, et selon Google, la piste mène jusqu'au fabricant. L'entreprise affirme disposer de preuves que le constructeur des appareils était impliqué et que le code malveillant a été installé avant même la sortie d'usine.

Le botnet exploitait les appareils infectés pour utiliser les connexions internet de tiers. Concrètement, les propriétaires fournissaient de la bande passante à une opération dont ils ignoraient tout, simplement en branchant un accessoire de télévision sur leur réseau domestique.

Un logiciel malveillant livré dans la boîte

L'origine présumée de l'infection est l'élément le plus inquiétant. Les logiciels malveillants grand public arrivent généralement après l'achat, via une application piégée, un téléchargement douteux ou une faille non corrigée. Google évoque ici un tout autre scénario : le code aurait été présent dès le départ, ce qui relèverait d'un problème de chaîne d'approvisionnement plutôt que d'une erreur de l'utilisateur.

La distinction est importante. Un acheteur ne peut pas vérifier ce qui est inscrit dans le logiciel d'un appareil en usine, et les bons réflexes habituels, comme éviter les applications suspectes, ne protègent pas contre un code déjà intégré.

Ce que cela change pour les acheteurs

L'affaire rappelle que les appareils connectés bon marché peuvent cacher des risques, surtout lorsqu'ils restent en permanence sur le réseau domestique et qu'on s'en occupe peu après l'installation. Une box qui prête discrètement votre connexion peut aussi nuire aux performances et à la réputation de votre réseau en ligne.

L'accusation de Google visant le fabricant constitue le cœur de l'affaire, et l'ampleur, 1,3 million d'appareils, montre jusqu'où peut se propager une seule gamme de produits compromise. Les propriétaires inquiets devraient surveiller les consignes officielles du fabricant et des chercheurs en sécurité pour savoir quels modèles sont concernés et comment réagir.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:xcpebotnetsmart tvgooglemalwaresupply chain

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →