Компания Google объявила о принятии строгих юридических и технических мер против производителя Videostrong после того, как выяснилось, что он внедрил вредоносный бэкдор (Backdoor) в сертифицированные устройства Android TV и Google TV. Это действие привело к окончательному разрыву отношений с компанией и запрету на производство ею любых устройств с приложениями Google в будущем.
Подробности взлома и вредоносная сеть
Расследования показали, что вредоносное ПО на протяжении нескольких лет было глубоко внедрено во многие модели устройств, при этом производитель использовал сложную инфраструктуру и постоянно меняющиеся конфигурации во избежание обнаружения. Это вредоносное ПО управляло ботнетом XCPE botnet, что позволяло злоумышленникам продавать доступ к инфицированным устройствам и распространять дополнительное вредоносное ПО.
Google успешно отключила домены и серверы, которые Videostrong использовала для управления этой сетью, что фактически перекрыло доступ к не менее чем 10 миллионам пострадавших устройств. Это делает их безопасными для использования в настоящее время, хотя эксперты рекомендуют пользователям поискать более безопасные альтернативы.
Почему это важно?
Этот инцидент представляет собой серьезную брешь в системе сертификации Google, поскольку данные устройства продавались потребителям как «сертифицированные» (Certified), что подразумевало безопасность и надежность. Google признала, что злоумышленники воспользовались уязвимостями в ее процессах тестирования, загружая вредоносный код уже после первого запуска устройства. Это побудило компанию обновить свои протоколы проверки, чтобы предотвратить повторение подобных нарушений доверия.
Что меняется на практике?
- Запрет для производителя: Компании Videostrong и ее дочерним структурам запрещено продавать какие-либо сертифицированные устройства или программное обеспечение другим поставщикам.
- Обновления безопасности: Google усиливает процессы проверки устройств, чтобы гарантировать отсутствие предустановленного вредоносного ПО.
- Затронутые бренды: Согласно отчетам, среди пострадавших были устройства бренда Mecool, при этом поступают сообщения о возможном прекращении деятельности этой компании.
Google подчеркивает, что преднамеренное заражение пользователей вредоносным ПО со стороны производителя является недопустимым нарушением доверия, и данный шаг является частью более широких усилий по повышению безопасности экосистемы умных телевизоров.