La société Google a annoncé avoir réussi à démanteler un vaste botnet ayant affecté environ 1,3 million d'appareils, suite à la découverte d'une porte dérobée insérée secrètement dans des téléviseurs intelligents et des boîtiers de streaming par l'un de ses partenaires de fabrication. L'entreprise a confirmé avoir rompu tous ses liens avec le fabricant impliqué, à savoir « Videostrong Technology Co. », basé à Shenzhen en Chine, et lui a définitivement interdit de fabriquer ou de vendre des appareils Android certifiés ou de fournir des logiciels pour ceux-ci.
Activités malveillantes et exploitation à grande échelle
Les appareils infectés ont été utilisés à l'insu de leurs utilisateurs pour mener des activités nuisibles, notamment des fraudes publicitaires, des fuites de données et le routage de trafic non sécurisé sur les réseaux. Selon les explications de Google, la porte dérobée a été intentionnellement développée et mise en œuvre dans un but lucratif, le fabricant ayant réalisé des profits en vendant l'accès aux appareils à des entités tierces et malveillantes, et en installant des modules logiciels malveillants secondaires qui ont à leur tour mené des opérations de fraude publicitaire et enrôlé silencieusement les appareils dans des réseaux de proxys résidentiels.
Les dommages ne se sont pas limités à un seul modèle, le logiciel malveillant ayant été détecté intégré directement dans de nombreux modèles et marques commerciales d'appareils sur plusieurs années. Les infections ont touché des boîtiers de streaming « Android TV » ainsi que d'autres appareils IoT basés sur Android, tels que des équipements de télésanté, des machines de karaoké et des panneaux d'affichage numérique.
Mesures de confinement et gestion technique
Google a neutralisé et désactivé les domaines de commande et de contrôle (C2) qui exploitaient ces modules subsidiaires. Compte tenu du recours de ces acteurs à de multiples canaux de distribution, Google a estimé que la neutralisation des domaines de commande et de contrôle couperait l'accès à environ 10 millions d'appareils potentiellement supplémentaires compromis par d'autres canaux.
Qu'est-ce qui change concrètement ?
Cet incident sur le terrain a entraîné des changements importants dans les politiques internes de Google, incluant une révision des procédures d'inspection et d'audit pour la certification des appareils des fabricants afin de s'assurer qu'aucune faille structurelle artificielle de ce type ne se reproduise dans le matériel des utilisateurs, renforçant ainsi le contrôle sur les chaînes d'approvisionnement des produits Android dans le monde entier.