Peste 1,3 milioane de dispozitive Android TV, infectate înainte de vânzare. Google acuză producătorul dispozitivelor

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Peste 1,3 milioane de dispozitive destinate vizionării conținutului TV au fost compromise printr-un program malițios instalat înainte ca produsele să ajungă la cumpărători, potrivit unei investigații Google Threat Intelligence Group. Compania acuză producătorul chinez Videostrong Technology că ar fi introdus intenționat software-ul și ar fi administrat rețeaua prin care aparatele puteau fi controlate de la distanță.

Videostrong produce echipamente Android, inclusiv TV Box-uri care adaugă funcții inteligente televizoarelor obișnuite. Programul identificat de cercetători, denumit XCPE, permitea folosirea dispozitivelor și a conexiunilor la Internet ale proprietarilor pentru activități desfășurate fără acordul acestora.

Software preinstalat, cu acces extins și mecanisme de reinstalare

Infecția nu depindea de descărcarea unei aplicații suspecte sau de accesarea unui site periculos. Codul malițios era integrat în software-ul aparatelor și putea fi activat după prima pornire, astfel încât utilizatorii puteau primi un produs deja compromis.

Google susține că Videostrong a construit și administrat intenționat acest sistem, apoi a comercializat accesul la dispozitive către operatori implicați în activități ilegale. Aceștia utilizau conexiunile proprietarilor pentru redirecționarea traficului online, generarea unor vizualizări publicitare false și instalarea altor programe periculoase.

XCPE beneficia de permisiuni extinse în Android. Cercetătorii au identificat funcții care permiteau executarea comenzilor de la distanță, realizarea capturilor de ecran și simularea apăsării tastelor. Software-ul putea colecta și informații despre conturi, aplicațiile instalate și dispozitiv, precum și dezactiva verificările de securitate Google Play Protect.

Eliminarea aplicației asociate malware-ului nu era suficientă pentru înlăturarea infecției. Aceasta se reinstala automat după repornire, deoarece codul rămânea în memoria internă rezervată sistemului de operare. Potrivit Google, mecanismul a fost modificat în repetate rânduri începând din 2024, pentru a evita detectarea.

Rețeaua a fost blocată, dar dispozitivele pot rămâne compromise

Google a colaborat cu firme de securitate cibernetică și autorități pentru blocarea infrastructurii utilizate la controlul aparatelor infectate. Operațiunea a vizat serverele prin care operatorii transmiteau comenzi și instalau programe suplimentare.

Compania estimează că intervenția ar putea întrerupe accesul infractorilor și la cel puțin zece milioane de alte dispozitive compromise prin rețele asociate. Această estimare privește efectele potențiale ale măsurilor asupra infrastructurii conexe, separat de cele peste 1,3 milioane de aparate identificate în rețeaua XCPE.

Google a anunțat, totodată, încetarea colaborării cu Videostrong și interzicerea producerii de către această companie a unor dispozitive cu aplicații Google preinstalate. Au fost introduse și verificări suplimentare pentru prevenirea unor situații similare.

Blocarea infrastructurii nu înseamnă însă eliminarea automată a programului malițios din aparatele afectate. Specialiștii avertizează că simpla ștergere a unei aplicații sau repornirea dispozitivului nu rezolvă problema.

Proprietarii care suspectează că dețin un TV Box compromis sunt sfătuiți să îl deconecteze de la Internet și să contacteze producătorul pentru o versiune sigură de software sau pentru înlocuirea aparatului.

Identificarea produselor afectate rămâne dificilă: Google nu a publicat o listă completă a modelelor compromise, iar denumirea comercială a unui dispozitiv nu permite întotdeauna stabilirea existenței infecției.

Sursa: Mediafax