Osegi
Безопасность·1 мин чтения

Google отключила бэкдор Videostrong в миллионах ТВ-приставок

Google заявила, что Videostrong выпускала сертифицированные ТВ-приставки с бэкдором для ботнета XCPE. Серверы ликвидированы, а производитель получил запрет.

An Android TV box connected to a television, with a red warning symbol suggesting a hidden security backdoor.
Фото: Hipertextual
SUMODialoediviewer

Google отключила бэкдор в ТВ-приставках на Android производства Videostrong. По данным компании, устройства с сертификацией Android TV и Google TV поставлялись с заводской лазейкой, через которую устанавливали вредоносное ПО и управляли ботнетом XCPE.

Доступ на уровне системы

Партнёр Google в этой операции, компания Synthient, выяснила, что уязвимость давала злоумышленникам системные привилегии: от управления файлами до удалённого выполнения кода. По словам Google, Videostrong зарабатывала на бэкдоре, продавая доступ преступным партнёрам и устанавливая на устройства их вредоносные модули. Эти модули занимались рекламным мошенничеством, незаметно включали приставки в резидентные прокси-сети и загружали дополнительное вредоносное ПО.

Проблема не ограничена одним брендом или моделью. Исследователи нашли следы ботнета XCPE в устройствах, которые продаются в том числе под названиями Mecool и YokaTV. По данным Synthient, некоторые из затронутых брендов стали популярны в Мексике, Бразилии, Германии, Малайзии, США и Китае.

Масштаб и брешь в сертификации

Google говорит примерно о 1,3 млн заражённых приставок Videostrong, задействованных в XCPE, но оценивает общее число скомпрометированных устройств более чем в 10 млн. Для компании эта история особенно неприятна: Videostrong была и OEM-, и ODM-производителем и могла предустанавливать приложения Google, что повышало доверие к её продукции.

По версии Google, злоумышленники скрыли бэкдор при проверках на совместимость и безопасность. С помощью обфускации они воспользовались лазейкой в тестировании и загружали вредоносный код только после первого запуска устройства. Google уже изменила процесс проверки, чтобы предотвратить подобное.

Меры Google

Компания ликвидировала серверы и домены, которые использовались для установки вредоносного ПО, управления XCPE и распространения других семейств зловредов. Videostrong и всем её нынешним и будущим дочерним структурам запрещено производить и продавать сертифицированные Android-устройства, а также поставлять ПО другим сертифицированным производителям.

Synthient и Google Threat Intelligence опубликовали технические отчёты. Исследователи советуют владельцам проверить такие приставки или прекратить их использование. Что будет с устройствами этих брендов, которые всё ещё продают перекупщики, пока неизвестно.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:googlevideostrongandroid tvbotnetxcpemalware

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →