Firma Google zerwała współpracę z producentem przystawek do telewizorów z systemem Android TV na pokładzie – firmą Videostrong Technology – w związku z zarzutami, że zainstalowała ona fabrycznie backdoora na ponad 1,3 miliona urządzeń. Backdoor, nazwany przez ekspertów XCPE, rzekomo wykorzystywał „techniki zaciemniania kodu” w celu ominięcia procesu weryfikacji Google i włączał zainfekowane urządzenia do ogromnej sieci botnetowej.
Co najmniej 182 różne modele narażonych urządzeń – winą obarczona firma Videostrong
Jak podaje serwis TechSpot, omawiany backdoor odkryto w oprogramowaniu wielu urządzeń firmy Videostrong, takich jak Mecool KTI, a także kilku urządzeń z systemem Android TV sprzedawanych pod markami innych producentów. Synthient – grupa badawcza z siedzibą w Seattle zajmująca się cyberbezpieczeństwem i analizą oszustw, która współpracowała z Google przy analizie złośliwego oprogramowania – twierdzi, że zidentyfikowała co najmniej 182 różne modele urządzeń, które zostały zainfekowane XCPE i włączone do botnetu.
Zgodnie z doniesieniami, złośliwe oprogramowanie wykorzystywało lukę w oprogramowaniu urządzeń z systemem Android TV do ładowania złośliwego kodu po pierwszym uruchomieniu danego urządzenia. Oprogramowanie to, wdrożone po raz pierwszy w 2024 roku jako prosty, jednoetapowy dropper, zostało w ciągu kolejnych kilku lat przebudowane przez firmę Videostrong na „modułową, trzystopniową architekturę, co zwiększyło jego odporność”.
Zainfekowane urządzenia zostały włączone do sieci proxy – umożliwiała przestępcom popełnianie oszustw
Oprócz przystawek z systemem Android TV, złośliwe oprogramowanie wykryto również w kilku innych produktach firmy Videostrong, w tym w urządzeniach do telezdrowia, sprzęcie do karaoke oraz systemach digital signage. Backdoor wykorzystywał różne techniki maskowania w celu ominięcia testów certyfikacyjnych Google oraz wyłączał Play Protect – narzędzie zabezpieczające Google zapewniające ochronę przed złośliwym oprogramowaniem w czasie rzeczywistym na urządzeniach z systemem Android.
Według zespołu Threat Intelligence Group firmy Google zainfekowane urządzenia zostały włączone do globalnej sieci botnetowej, która umożliwiała przestępcom popełnianie oszustw reklamowych, kradzież danych, wykonywanie zrzutów ekranu, rejestrowanie naciśnięć klawiszy oraz otwieranie zdalnych powłok. Zainfekowane urządzenia zostały również włączone do sieci proxy w celu przekierowywania nieautoryzowanego ruchu do serwerów dowodzenia i kontroli obsługiwanych przez przestępców.
Firma Google podjęła już szereg działań mających na celu zapobieżenie powtórzeniu się podobnych incydentów
Wyjaśniając rolę firmy Videostrong w rozprzestrzenianiu backdoora XCPE, Google stwierdziło, że wykryło to złośliwe oprogramowanie w kilku modelach urządzeń różnych marek oraz że jego dystrybucja była wspierana przez „dedykowaną infrastrukturę”. Firma twierdzi, że podjęła już szereg działań mających na celu zapobieżenie powtórzeniu się podobnych incydentów, w tym zakazała firmie Videostrong i jej podmiotom powiązanym produkcji certyfikowanych urządzeń z systemem Android oraz dostarczania oprogramowania innym producentom urządzeń z systemem Android i partnerom Google.
![Włączyłem Strażników Galaktyki na Switchu 2 i przecierałem oczy ze zdumienia – ta gra wygląda kapitalnie [RECENZJA TECHNICZNA]](https://pcformat.pl/wp-content/uploads/2026/11/IMG_4899-768x528.jpg)
0 komentarzy