La empresa Google anunció su éxito en el desmantelamiento de una enorme red de bots (Botnet) que afectó a unos 1,3 millones de dispositivos, tras descubrir una puerta trasera incluida de forma secreta en televisores inteligentes y plataformas de transmisión por uno de sus socios de fabricación. La compañía confirmó la ruptura total de sus lazos con el fabricante implicado, «Videostrong Technology Co.», ubicado en la ciudad de Shenzhen, China, prohibiéndole definitivamente fabricar o vender dispositivos Android certificados o suministrarles software.
Actividades maliciosas y explotación a gran escala
Los dispositivos infectados se utilizaron sin el conocimiento de sus usuarios para llevar a cabo actividades dañinas que incluyeron fraudes publicitarios, filtración de datos y redirección de tráfico no confiable a través de redes. Según las explicaciones de Google, la puerta trasera fue desarrollada e implementada deliberadamente con el fin de obtener ganancias financieras, ya que el fabricante operaba generando beneficios mediante la venta del acceso a los dispositivos a terceros y entidades malintencionadas, instalando módulos de software malicioso secundarios que a su vez realizaron operaciones de fraude publicitario y la participación silenciosa de los dispositivos en redes de proxy residencial.
El daño no se limitó a un solo modelo, sino que el software malicioso fue detectado integrado directamente en varios modelos y marcas comerciales de dispositivos a lo largo de varios años. Las infecciones incluyeron dispositivos de transmisión «Android TV», además de otros dispositivos de Internet de las Cosas basados en Android como aparatos de telesalud, máquinas de karaoke y paneles de señalización digital.
Medidas de contención y gestión técnica
Google deshabilitó y neutralizó los dominios de comando y control (C2) que operaban dichos módulos subordinados. Dado que estas entidades dependían de múltiples canales de distribución, Google estimó que la desactivación de los dominios de comando y control cortaría el acceso a unos 10 millones de dispositivos adicionales potencialmente comprometidos a través de otros canales.
¿Qué cambia en la práctica?
Este incidente de campo trajo consigo cambios importantes en las políticas internas de Google, que incluyeron la revisión de los procedimientos de inspección y auditoría para la certificación de dispositivos de los fabricantes con el fin de garantizar que no se repitan tales vulnerabilidades estructurales artificiales en el hardware de los usuarios, lo que refuerza el control sobre las cadenas de suministro de los productos Android en todo el mundo.