O Google anunciou medidas legais e técnicas rigorosas contra a fabricante Videostrong, após descobrir seu envolvimento na integração de uma porta dos fundos (Backdoor) maliciosa em dispositivos certificados Android TV e Google TV. Essa ação levou ao rompimento definitivo de relações com a empresa e à proibição de fabricar quaisquer dispositivos que tragam aplicativos do Google no futuro.
Detalhes da invasão e da rede maliciosa
As investigações revelaram que o software malicioso estava profundamente embutido em vários modelos de dispositivos há anos, com a fabricante utilizando infraestrutura sofisticada e configurações em constante mudança para evitar a detecção. Esse software operava a rede XCPE botnet, permitindo que o invasor comercializasse o acesso aos dispositivos infectados e distribuísse malware adicional.
O Google conseguiu desativar os domínios e servidores usados pela Videostrong para controlar essa rede, cortando efetivamente o acesso de pelo menos 10 milhões de dispositivos afetados, tornando-os seguros para uso no momento, apesar das recomendações de especialistas para que os usuários procurem alternativas mais seguras.
Por que esta notícia importa?
Este incidente representa uma grande falha no sistema de certificação do Google, já que esses dispositivos eram vendidos aos consumidores como "certificados", o que sugeria segurança e confiabilidade. O Google admitiu que os agentes maliciosos exploraram lacunas em seus processos de teste ao carregar o código malicioso após a primeira inicialização do dispositivo, o que levou a empresa a atualizar seus protocolos de revisão para evitar a repetição dessas violações de confiança.
O que muda na prática?
- Banimento da fabricante: A Videostrong e suas afiliadas foram proibidas de vender quaisquer dispositivos certificados ou softwares para outros fornecedores.
- Atualizações de segurança: O Google está fortalecendo seus processos de inspeção de dispositivos para garantir que não haja softwares maliciosos pré-instalados.
- Impacto nas marcas: Relatórios indicam que dispositivos da marca Mecool estavam entre os afetados, em meio a notícias sobre a possível cessação das atividades da empresa.
O Google enfatiza que a infecção deliberada de seus usuários com software malicioso por parte da fabricante constitui uma violação inaceitável de confiança, e este passo faz parte de esforços mais amplos para melhorar a segurança do ecossistema de Smart TVs.