Google anunció la adopción de medidas legales y técnicas estrictas contra el fabricante Videostrong, tras descubrir su implicación en la integración de una puerta trasera (Backdoor) maliciosa dentro de dispositivos Android TV y Google TV certificados. Esta acción resultó en la ruptura definitiva de relaciones con la empresa y su prohibición para fabricar cualquier dispositivo que incluya aplicaciones de Google en el futuro.
Detalles de la intrusión y la red maliciosa
Las investigaciones revelaron que el software malicioso estaba profundamente integrado en varios modelos de dispositivos durante años, donde el fabricante utilizó una infraestructura sofisticada y configuraciones en constante cambio para evitar su detección. Este software gestionaba la red XCPE botnet, lo que permitía al atacante vender acceso a los dispositivos infectados y distribuir software malicioso adicional.
Google logró desactivar los dominios y servidores que Videostrong utilizaba para controlar esta red, lo que efectivamente cortó el acceso a al menos 10 millones de dispositivos afectados, haciéndolos seguros para su uso actual, a pesar de las recomendaciones de los expertos para que los usuarios busquen alternativas más seguras.
¿Por qué es importante esta noticia?
Este incidente representa una brecha significativa en el sistema de certificación de Google, ya que estos dispositivos se vendían a los consumidores como "certificados" (Certified), lo que sugería seguridad y fiabilidad. Google admitió que los actores maliciosos aprovecharon lagunas en sus procesos de prueba cargando el código malicioso después del primer encendido del dispositivo, lo que llevó a la empresa a actualizar sus protocolos de revisión para evitar la repetición de tales violaciones de confianza.
¿Qué cambia en la práctica?
- Prohibición del fabricante: Se ha impedido a Videostrong y a sus empresas afiliadas vender cualquier dispositivo certificado o software a otros proveedores.
- Actualizaciones de seguridad: Google está trabajando para fortalecer los procesos de inspección de dispositivos para garantizar que no haya software malicioso preinstalado.
- Impacto en las marcas: Los informes indican que los dispositivos de la marca Mecool se encontraban entre los afectados, en medio de noticias sobre la posibilidad de que la empresa cese sus operaciones.
Google afirma que el hecho de que el fabricante infecte deliberadamente a sus usuarios con software malicioso constituye una violación inaceptable de la confianza, y este paso es parte de esfuerzos más amplios para mejorar la seguridad del ecosistema de dispositivos de televisión inteligente.