Google hat strengste rechtliche und technische Maßnahmen gegen den Hersteller Videostrong angekündigt, nachdem bekannt wurde, dass das Unternehmen in zertifizierte Android-TV- und Google-TV-Geräte eine bösartige Hintertür (Backdoor) integriert hatte. Dieser Schritt führte zum vollständigen Abbruch der Beziehungen zu dem Unternehmen und zu einem Verbot, künftig Geräte herzustellen, die Google-Apps tragen.
Details zum Einbruch und zum bösartigen Netzwerk
Untersuchungen ergaben, że die Schadsoftware jahrelang tief in zahlreiche Gerätemodelle integriert war, wobei der Hersteller eine hochentwickelte Infrastruktur und sich ständig ändernde Konfigurationen nutzte, um einer Entdeckung zu entgehen. Diese Software verwaltete das XCPE-Botnet, wodurch Angreifer Zugriffsrechte auf die infizierten Geräte verkaufen und zusätzliche Schadsoftware verteilen konnten.
Google ist es gelungen, die Domains und Server abzuschalten, die Videostrong zur Steuerung dieses Netzwerks nutzte. Damit wurde der Zugriff für mindestens 10 Millionen betroffene Geräte effektiv unterbrochen, womit sie derzeit wieder sicher in der Anwendung sind – auch wenn Experten den Nutzern empfehlen, nach sichereren Alternativen Ausschau zu halten.
Warum ist diese Nachricht wichtig?
Dieser Vorfall stellt eine erhebliche Sicherheitslücke im Zertifizierungssystem von Google dar, da diese Geräte an Verbraucher als „zertifiziert“ verkauft wurden, was Sicherheit und Zuverlässigkeit suggerierte. Google räumte ein, dass die Akteure Lücken in den Testprozessen ausnutzten, indem sie den Schadcode nach dem ersten Einschalten des Geräts herunterluden. Dies veranlasste das Unternehmen, seine Prüfprotokolle zu aktualisieren, um solche Vertrauensbrüche in Zukunft zu verhindern.
Was ändert sich praktisch?
- Sperrung des Herstellers: Videostrong und dessen Tochtergesellschaften wurde untersagt, zertifizierte Geräte oder Software an andere Anbieter zu verkaufen.
- Sicherheitsupdates: Google verstärkt seine Geräteinspektionsprozesse, um sicherzustellen, dass keine Schadsoftware vorinstalliert ist.
- Betroffene Marken: Berichten zufolge gehörten Geräte der Marke Mecool zu den betroffenen Produkten, inmitten von Meldungen über eine mögliche Einstellung der Geschäftstätigkeit des Unternehmens.
Google betont, dass die absichtliche Infizierung von Nutzern mit Schadsoftware durch den Hersteller einen inakzeptablen Vertrauensbruch darstellt. Dieser Schritt ist Teil umfassenderer Bemühungen zur Verbesserung der Sicherheit im Ökosystem der Smart-TV-Geräte.