Google wyłącza backdoor XCPE na 1,3 mln dekoderów Android TV
Google wraz z japońską Narodową Agencją Policji i firmami security zneutralizował backdoor XCPE na ponad 1,3 mln dekoderów i zerwał współpracę z Videostrong.
SUMO· łamigłówka liczbowa
Dialo· ucz się języków, mówiąc
ediviewer· czytaj pliki EDI jak dokumenty
giftdetect· trafiony prezent w kilka minutGoogle poinformował 3 listopada (czasu amerykańskiego), że wspólnie z japońską Narodową Agencją Policji unieszkodliwił backdoor XCPE zainstalowany na ponad 1,3 mln dekoderów (set-top boxów). Firma zerwała też współpracę z producentem urządzeń, spółką Videostrong Technology.
Co potrafił XCPE
XCPE (x.cpe) to złośliwe oprogramowanie wgrane na urządzenia z Androidem produkowane przez Videostrong, dostawcę OEM/ODM. Pozwalało wyłączać zabezpieczenia Google Play, zdalnie sterować sprzętem, prowadzić oszustwa reklamowe, wykorzystywać łącze użytkownika jako rezydencyjny serwer proxy oraz doinstalowywać kolejne malware. Backdoor zapisano bezpośrednio w firmware, a zarządzano nim przez dedykowaną infrastrukturę i dynamiczną konfigurację utrudniającą wykrycie. Według Google Videostrong sprzedawał dostęp do backdoora i na tym zarabiał.
Zainfekowane były głównie dekodery Android TV, ale także terminale telemedyczne, sprzęt karaoke i cyfrowe tablice informacyjne. Powstały z nich botnety działające w Ameryce Północnej i Południowej, Australii, Rosji, Azji Południowo-Wschodniej, części Europy i Afryki.
Wspólna operacja
Oprócz japońskiej policji Google współpracował z Lumen, HUMAN Security, Plume, Synthient i TrendAI. Rozbito botnet, podjęto kroki prawne i przejęto domeny C2 malware rozsyłanego przez backdoor. Google szacuje, że łącznie, także poza kanałem XCPE, zablokowano dostęp do ponad 10 mln urządzeń.
Firma zastrzega, że twórcy backdoorów, dostawcy rezydencyjnych proxy i grupy zajmujące się oszustwami reklamowymi tworzą złożony łańcuch dostaw, więc potrzebne jest stałe śledzenie infrastruktury.
Konsekwencje dla Videostrong
Google na stałe zakazał Videostrong, jego spółkom zależnym i powiązanym produkcji oraz sprzedaży certyfikowanych urządzeń z Androidem, a także dostarczania oprogramowania innym producentom. Wzmocni też istniejące procesy weryfikacji i przejrzy procedury potwierdzające integralność firmware w urządzeniach Android TV.
Aplikacje warte uwagi
SUMO: łamigłówka liczbowaWybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Dialo: ucz się języków, mówiącRozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
ediviewer: czytaj pliki EDI jak dokumentyOtwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
giftdetect: trafiony prezent w kilka minutWybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Korea Południowa znosi separację sieci w sektorze finansowym
Elsevier wdraża w Reaxys model wizyjny LG AI Research do chemii
Numz AI pozyskuje 2 mld wonów, łącznie już 6 mld wonów funduszy
