Google hat die erfolgreiche Zerschlagung eines riesigen Botnets bekannt gegeben, von dem etwa 1,3 Millionen Geräte betroffen waren, nachdem eine verdeckt in Smart-TVs und Streaming-Plattformen von einem seiner Fertigungspartner integrierte Hintertür entdeckt wurde. Das Unternehmen bestätigte, dass es die Verbindungen zu dem beteiligten Hersteller, Videostrong Technology Co. mit Sitz in Shenzhen, China, vollständig gekappt und ihm dauerhaft untersagt hat, zertifizierte Android-Geräte zu bauen oder zu verkaufen sowie Software dafür zu liefern.
Bösartige Aktivitäten und weitreichende Ausnutzung
Die infizierten Geräte wurden ohne Wissen ihrer Nutzer zur Durchführung schädlicher Aktivitäten eingesetzt, darunter Werbebetrug, Datenlecks und die Umleitung nicht vertrauenswürdigen Datenverkehrs über Netzwerke. Nach Erklärungen von Google wurde die Hintertür absichtlich zur Erzielung finanzieller Gewinne entwickelt und implementiert, wobei der Hersteller Profite erwirtschaftete, indem er externen und zwielichtigen Akteuren den Zugriff auf die Geräte verkaufte und sekundäre Schadsoftware-Module installierte, die ihrerseits Werbebetrug und die stille Einbindung von Geräten in Wohngebiets-Proxy-Netzwerke betrieben.
Maßnahmen zur Eindämmung und technischer Umgang
Google hat die Befehls- und Kontrolldomänen (C2), die diese abhängigen Module betreiben, deaktiviert und außer Betrieb gesetzt. Angesichts der Nutzung mehrerer Vertriebskanäle durch diese Akteure schätzte Google, dass die Abschaltung der Befehls- und Kontrolldomänen den Zugriff auf etwa 10 Millionen weitere potenziell kompromittierte Geräte unterbrechen würde, die über andere Kanäle betroffen waren.
Was ändert sich praktisch?
Dieser Vorfall hat zu wichtigen Änderungen in den internen Richtlinien von Google geführt, darunter die Überprüfung der Prüfungs- und Inspektionsverfahren für die Zertifizierung von Herstellergeräten, um die Wiederholung solcher künstlichen strukturellen Schwachstellen in der Hardware der Nutzer zu verhindern. Dies verschärft die Kontrolle über die Lieferketten für Android-Produkte weltweit.