Googleは、中国の深センに拠点を置く製造パートナーの1社がスマートテレビやストリーミングプラットフォームに密かに組み込んだバックドアを発見し、約130万台のデバイスに影響を与えた巨大ボットネット（Botnet）の解体に成功したと発表した。同社は、関与した製造業者である「Videostrong Technology Co.（videostrong Technology）」との関係を完全に断ち切ったことを確認し、Google認定のAndroid端末の製造・販売、あるいはソフトウェアの供給を行うことを永久に禁止した。
悪意ある活動と大規模な悪用
感染したデバイスは、ユーザーが知らないうちに広告詐欺、データ漏洩、信頼性の低いネットワークトラフィックのルーティングなどの悪質な活動を実行するために使用された。Googleの説明によると、このバックドアは金銭的利益を目的として意図的に開発・実装され、製造業者は悪質なサードパーティに対してデバイスへのアクセス権を販売することで利益を得ていた。また、広告詐欺を実行したり、デバイスを住宅用プロキシネットワークに密かに参加させたりする二次的なマルウェアモジュールをインストールしていた。
封じ込め措置と技術的対応
被害は単一のモデルにとどまらず、長年にわたり多数のモデルやブランドの商用デバイスに直接組み込まれているマルウェアが確認された。感染には、「Android TV」ストリーミングデバイスのほか、遠隔医療デバイス、カラオケ機器、デジタルサイネージパネルなど、他のAndroidベースのIoTデバイスも含まれていた。
実質的に何が変わるのか？
今回の現場でのインシデントの結果、Googleの社内ポリシーに重要な変更がもたらされた。これには、ユーザーのハードウェアにおけるこのような構造的な脆弱性の再発を防ぐためのメーカー製デバイス認定に関する検査・監査手順の見直しが含まれており、世界中のAndroid製品のサプライチェーンに対する監視が強化される。