La société Google a annoncé des mesures juridiques et techniques strictes contre le fabricant Videostrong, après avoir découvert son implication dans l'intégration d'une porte dérobée (Backdoor) malveillante au sein d'appareils Android TV et Google TV certifiés. Cette mesure a conduit à la rupture définitive des relations avec l'entreprise et à son interdiction de fabriquer à l'avenir tout appareil portant les applications de Google.
Détails de la compromission et du réseau malveillant
Les enquêtes ont révélé que les logiciels malveillants étaient profondément intégrés dans de nombreux modèles d'appareils depuis des années, le fabricant ayant utilisé une infrastructure sophistiquée et des configurations en constante évolution pour éviter d'être détecté. Ces logiciels géraient le réseau XCPE botnet, permettant à l'attaquant de vendre des accès aux appareils infectés et de distribuer des logiciels malveillants supplémentaires.
Google a réussi à neutraliser les domaines et les serveurs utilisés par Videostrong pour contrôler ce réseau, ce qui a effectivement coupé l'accès à au moins 10 millions d'appareils touchés, les rendant actuellement sûrs à utiliser, malgré les recommandations des experts incitant les utilisateurs à rechercher des alternatives plus sûres.
Pourquoi cette nouvelle est importante ?
Cet incident représente une faille majeure dans le système de certification de Google, ces appareils étant vendus aux consommateurs comme "certifiés" (Certified), suggérant ainsi sécurité et fiabilité. Google a admis que les acteurs malveillants ont exploité des lacunes dans ses processus de test en téléchargeant le code malveillant après le premier démarrage de l'appareil, ce qui a poussé l'entreprise à mettre à jour ses protocoles de révision pour empêcher de futures violations de la confiance de ce type.
Qu'est-ce qui change concrètement ?
- Interdiction du fabricant : Videostrong et ses filiales ont l'interdiction de vendre tout appareil certifié ou logiciel à d'autres fournisseurs.
- Mises à jour de sécurité : Google renforce ses processus d'inspection des appareils pour s'assurer de l'absence de logiciels malveillants préinstallés.
- Impact sur les marques : Des rapports indiquent que des appareils de la marque Mecool figuraient parmi les équipements touchés, au milieu de rumeurs concernant l'arrêt potentiel de l'activité de l'entreprise.
Google affirme que l'infection délibérée de ses utilisateurs par le fabricant avec des logiciels malveillants constitue une violation inacceptable de la confiance, et cette mesure s'inscrit dans le cadre d'efforts plus larges visant à améliorer la sécurité de l'écosystème des téléviseurs intelligents.