Google: 1,3 miljoen Android tv-boxes bewust geleverd met backdoor

In dit artikel:

Google meldt dat fabrikant Videostrong meer dan 1,3 miljoen Android-tv-boxes bewust van een backdoor voorzag. De apparaten, vooral aangetroffen in onder meer Canada, Duitsland, de Verenigde Staten, Mexico, Brazilië, Australië, Indonesië en China, werden onderdeel van een wereldwijd botnet. Google ontmantelde de infrastructuur samen met Japanse autoriteiten en cybersecuritybedrijven.

Via de XCPE-backdoor konden criminelen zonder toestemming malware installeren. Videostrong zou tegen betaling modules van andere criminelen hebben toegevoegd. Die werden gebruikt voor advertentiefraude, aanvullende besmettingen en residential proxynetwerken, waarmee aanvallers hun eigen locatie konden verhullen of een IP-adres uit een specifieke regio konden gebruiken. Dat kan ertoe leiden dat onschuldige gebruikers als verdacht worden aangemerkt.

De backdoor schakelde onder meer Google Play Protect uit en installeerde zichzelf na een herstart opnieuw vanaf de firmwarepartitie. Naast tv-boxes werden ook enkele Android-telehealth- en karaokemachines besmet. Servers en domeinen die de apparaten en malware aanstuurden zijn offline gehaald. Google heeft Videostrong en gelieerde bedrijven uitgesloten van de verkoop van gecertificeerde Android-apparaten en zegt de firmwarebeveiliging te hebben versterkt.