Google закрыла скрытый вредоносный бэкдор на миллионах приставок Android TV и Google TV

Google подтвердила, что производитель устройств на Android TV тайно встроил в сертифицированные устройства бэкдор для вредоносного ПО. Это привело к усилению мер безопасности во всей экосистеме.

В сегодняшней публикации Google подтвердила, что разорвала отношения с Videostrong — компанией, выпускавшей сертифицированные приставки на Android TV. Причина в том, что компания встроила в устройства бэкдор, доступ к которому могла продавать, в том числе для распространения вредоносного ПО. Google через суд добилась блокировки доменов и серверов, которые Videostrong использовала для управления ботнетом XCPE и вредоносными модулями, а также запретила компании и её дочерним структурам впредь продавать сертифицированные Android-устройства или поставлять ПО другим сертифицированным производителям.

В частности, Google заявляет:

Мы обнаружили, что это вредоносное ПО на протяжении нескольких лет встраивалось непосредственно во множество моделей устройств разных брендов. Его поддерживала выделенная инфраструктура и постоянно менявшиеся конфигурации, позволявшие уклоняться от обнаружения и управлять партнёрами. Мы считаем, что эта кампания не была делом рук отдельного недобросовестного сотрудника или следствием ошибки при разработке. В результате Google разорвала отношения с Videostrong и запретила ей выпускать устройства с предустановленными приложениями Google.

Synthient (через The Hacker News) составил список потенциально затронутых устройств. Основное внимание в нём уделено бренду Mecool, который в прошлом выпускал довольно известные приставки на Android TV и Google TV. По слухам, Mecool закрывается.

Google отчасти признаёт свою ошибку: эти устройства продавались как «сертифицированные» Android-устройства, что подразумевало их безопасность. Компания поясняет, что злоумышленники «применяли методы обфускации, чтобы воспользоваться пробелом в наших тестах и загружать вредоносный код после первой загрузки устройства». С учётом этого Google обновляет процесс проверки, чтобы защитить пользователей от подобного, и вновь подчёркивает, что «намеренное заражение производителем устройств своих пользователей вредоносным ПО — недопустимое злоупотребление доверием».

Отключение Google доменов и серверов, использовавшихся для распространения вредоносного ПО, должно сделать затронутые приставки на Android TV и Google TV безопасными — по словам компании, «ликвидация их C2-доменов отрежет доступ как минимум к 10 миллионам дополнительных скомпрометированных устройств», — однако владельцам всё же стоит задуматься об альтернативах.