Chinese fabrikant bouwde achterdeur in 1,3 miljoen tv-boxen, Google legt het netwerk plat
Samen met de Japanse politie en beveiligingsbedrijven schakelde Google het botnet XCPE uit en het weert toestelbouwer Videostrong uit zijn Android-programma.
Google en een groep partners hebben het botnet XCPE ontmanteld, dat volgens het bedrijf bewust was ingebouwd in meer dan 1,3 miljoen Android-toestellen, vooral tv-boxen. Achter de achterdeur zou Videostrong Technology zitten, een hardwarefabrikant uit Shenzhen. Google zegt dat Videostrong het netwerk uit winstbejag ontwikkelde en uitbaatte, meldt The Register. Het Japanse Nationale Politieagentschap werkte mee, net als onder meer Lumen, Human Security, Plume en Synthient.
De kwaadaardige code zat in de firmware en werd pas na de eerste opstart geladen, waardoor de toestellen de veiligheidstests van Google doorstonden, schrijft CyberScoop. Videostrong verkocht volgens Google toegang aan criminele partners, die extra malware installeerden en zo verkeer via de internetverbinding van nietsvermoedende gezinnen konden leiden. Naast tv-boxen troffen onderzoekers ook karaokemachines, digitale reclameschermen en toestellen voor telegeneeskunde aan. CyberScoop noemt Maleisië, Brazilië, Irak, Mexico en Taiwan als zwaarst getroffen landen.
Google verbiedt Videostrong en eventuele toekomstige dochterbedrijven nog gecertificeerde Android-toestellen te bouwen of te verkopen. Via juridische stappen werden domeinen en servers uit de lucht gehaald, wat volgens Google ook de toegang tot minstens 10 miljoen andere besmette toestellen afsnijdt. Videostrong reageerde niet op vragen van The Register.