谷歌公司宣布,在发现某制造合作伙伴在其生产的智能电视和流媒体设备中秘密植入后门后,公司成功解散了一个影响约130万台设备的庞大僵尸网络(Botnet)。该公司确认已彻底切断与涉事制造商——位于中国深圳市的“Videostrong Technology Co.(深圳市videostrong科技股份有限公司)”的联系,并不准其再制造、销售经认证的安卓设备或为其供应软件。
恶意活动与广泛利用
受感染的设备在用户不知情的情况下被用于执行恶意活动,包括广告欺诈、数据泄露以及通过网络引导不可信的流量。根据谷歌的解释,该后门是蓄意开发和实施的,旨在获取经济利益;该制造商通过向第三方及恶意实体出售设备访问权限来牟利,并安装了次要恶意软件模块,这些模块反过来进行了广告欺诈,并使设备在不知情的情况下参与了住宅代理网络。
损害并未局限于单一型号,在数年间,恶意软件被发现直接内置于多个设备型号和商业品牌中。受感染设备包括安卓电视(Android TV)流媒体设备,以及其他基于安卓系统的物联网设备,例如远程医疗设备、卡拉OK机和数字标牌面板。
遏制措施与技术处理
谷歌禁用了运行这些附属模块的命令与控制(C2)域。鉴于这些实体依赖多个分销渠道,谷歌估计,禁用命令与控制域将切断对通过其他渠道遭到入侵的约1000万台潜在设备的访问。
实际发生了哪些变化?
这一现场事件导致了谷歌内部政策的重大改变,包括审查制造商设备认证的检查和审计程序,以确保用户硬件中不再重复出现此类人为的结构性漏洞,从而加强了全球安卓产品供应链的监管。