Un fabricant chinois avait piégé 1,3 million de box TV, Google met le réseau hors d'état de nuire

Google et plusieurs partenaires ont démantelé le botnet XCPE qui, selon l'entreprise, avait été délibérément intégré à plus de 1,3 million d'appareils Android, surtout des box TV. Videostrong Technology, un fabricant de matériel de Shenzhen, serait à l'origine de cette porte dérobée. Google affirme que Videostrong a développé et exploité le réseau à des fins lucratives, rapporte The Register. L'Agence nationale de police japonaise a collaboré à l'opération, tout comme Lumen, Human Security, Plume et Synthient, entre autres.

Le code malveillant se trouvait dans le micrologiciel et ne se chargeait qu'après le premier démarrage, ce qui permettait aux appareils de passer les tests de sécurité de Google, écrit CyberScoop. Selon Google, Videostrong vendait l'accès à des partenaires criminels, qui installaient des logiciels malveillants supplémentaires et pouvaient ainsi faire transiter du trafic par la connexion internet de ménages qui ne se doutaient de rien. Outre des box TV, les chercheurs ont aussi trouvé des machines de karaoké, des écrans publicitaires numériques et des appareils de télémédecine. CyberScoop cite la Malaisie, le Brésil, l'Irak, le Mexique et Taïwan parmi les pays les plus touchés.

Google interdit à Videostrong et à ses éventuelles futures filiales de fabriquer ou de vendre des appareils Android certifiés. Des démarches judiciaires ont permis de mettre hors ligne des domaines et des serveurs, ce qui coupe aussi, selon Google, l'accès à au moins 10 millions d'autres appareils infectés. Videostrong n'a pas répondu aux questions de The Register.