Googleは、認定済みのAndroid TVおよびGoogle TVデバイスの内部に悪質なバックドアを組み込んだことが判明した製造メーカーVideostrongに対し、厳格な法的および技術的措置を講じたことを発表しました。この措置により、同社との関係は完全に断たれ、今後Googleアプリを搭載いかなるデバイスの製造からも排除されました。
侵入と悪質ネットワークの詳細
調査により、このマルウェアは何年もの間、多くのデバイスモデルに深く組み込まれており、メーカーは検出を逃れるために高度なインフラストラクチャと常に変化する構成を使用していたことが明らかになりました。このソフトウェアはXCPE botnetを管理しており、攻撃者が感染したデバイスへのアクセス権を販売し、追加のマルウェアを配信することを可能にしていました。
Googleは、Videostrongがこのネットワークの制御に使用していたドメインとサーバーの無効化に成功しました。これにより、影響を受けた少なくとも1000万台のデバイスへのアクセスが実質的に遮断され、現在では安全に使用できるようになっています。ただし、専門家はユーザーに対して、より安全な代替手段を探すことを推奨しています。
このニュースが重要な理由
このインシデントは、Googleの認証システムにおける大きな脆弱性を表しています。これらのデバイスは「認定済み（Certified）」として消費者に販売されており、安全性と信頼性を暗示していました。Googleは、悪意ある行為者が、デバイスの初回起動後に追加コードを読み込ませることで同社のテストプロセスの隙を突いたことを認めており、同様の信頼侵害が再び起きないようレビュープロトコルの更新を行っています。
実質的に何が変わるのか？
- メーカーの禁止: Videostrongおよびその子会社は、認定済みデバイスや他社向けソフトウェアの販売が禁止されました。
- セキュリティアップデート: Googleは、マルウェアの事前組み込みがないことを確認するため、デバイスの検査プロセスの強化に取り組んでいます。
- ブランドへの影響: 報道によると、Mecoolブランドのデバイスが影響を受けたデバイスの中に含まれており、同社が事業停止に追い込まれる可能性があるという情報もあります。
Googleは、メーカーが意図的にユーザーをマルウェアに感染させたことは信頼に対する容認できない違反であると強調しており、この動きはスマートテレビのエコスシステムのセキュリティを向上させるためのより広範な取り組みの一環となっています。