Google kappt Verbindungen zu Android-TV-Hersteller, dem die Installation einer Malware-Hintertür vorgeworfen wird

Google hat bestätigt, dass das Unternehmen die Verbindungen zu Videostrong, einem Hersteller zertifizierter Android-TV-Boxen, abgebrochen hat, nachdem festgestellt wurde, dass der Hersteller über mehrere Jahre hinweg eine Hintertür in mehrere Gerätemodelle und Marken eingebaut hatte. Google zufolge hätte der Zugriff für die Verbreitung von Schadsoftware verkauft werden können und wurde durch eine Infrastruktur unterstützt, die zur Kontrolle des XCPE-Botnetzes und damit verbundener Malware-Module verwendet wurde.

Das Unternehmen hat rechtliche Schritte eingeleitet, um die mit dieser Infrastruktur verbundenen Domains und Server zu blockieren. Außerdem hat es Videostrong und seine Tochtergesellschaften davon ausgeschlossen, zertifizierte Android-Geräte herzustellen oder Software an andere zertifizierte Anbieter zu verkaufen. Google erklärte, die Schadsoftware sei direkt in die Geräte integriert und durch sich ändernde Konfigurationen unterstützt worden, die dazu dienten, eine Entdeckung zu vermeiden und Partner zu verwalten.

Eine von Synthient zusammengestellte und von The Hacker News berichtete Liste nennt potenziell betroffene Produkte, wobei der Schwerpunkt auf der Marke Mecool liegt, die mehrere Android-TV- und Google-TV-Boxen hergestellt hat. Berichten zufolge gab es außerdem Gerüchte, dass Mecool seine Geschäftstätigkeit einstellen könnte.

Google räumte ein, dass die Geräte als zertifizierte Android-Produkte verkauft worden waren, wodurch eine Sicherheitserwartung entstand. Nach Angaben des Unternehmens nutzten die Betreiber Verschleierungstechniken, um eine Lücke in Googles Prüfverfahren auszunutzen und nach dem ersten Start eines Geräts schädlichen Code zu laden.

Als Reaktion darauf erklärt Google, dass es sein Prüfverfahren aktualisiert, um diese Art von Verhalten zu verhindern. Das Unternehmen bezeichnete es als inakzeptablen Vertrauensbruch, wenn ein Hersteller Nutzer absichtlich mit Schadsoftware infiziert.

Google zufolge wird die Abschaltung der Command-and-Control-Domains den Zugriff auf mindestens 10 Millionen weitere kompromittierte Geräte unterbinden. Obwohl die Abschaltung verhindern sollte, dass die betroffenen Boxen die zur Verbreitung der Schadsoftware verwendete Infrastruktur erreichen, sollten Besitzer möglicherweise weiterhin alternative Geräte in Betracht ziehen.

Quellen: 9to5Google.