Google ha confirmado que ha roto relaciones con Videostrong, un fabricante de dispositivos Android TV certificados, después de descubrir que la empresa había integrado una puerta trasera en varios modelos y marcas de dispositivos durante varios años. Google afirma que el acceso podía venderse para distribuir malware y que contaba con el respaldo de una infraestructura utilizada para controlar la botnet XCPE y módulos de malware relacionados.
La empresa ha emprendido acciones legales para bloquear los dominios y servidores asociados con esa infraestructura. También ha prohibido a Videostrong y a sus filiales fabricar dispositivos Android certificados o vender software a otros proveedores certificados. Google afirmó que el software malicioso estaba integrado directamente en los dispositivos y respaldado por configuraciones cambiantes diseñadas para evitar la detección y gestionar a los afiliados.
Una lista recopilada por Synthient, según informó The Hacker News, identifica los productos potencialmente afectados, centrándose en la marca Mecool, que ha fabricado varios dispositivos Android TV y Google TV. También se ha informado de rumores de que Mecool estaría cerrando.
Google reconoció que los dispositivos se habían vendido como productos Android certificados, lo que generaba una expectativa de seguridad. Según la empresa, los operadores utilizaron técnicas de ofuscación para aprovechar una brecha en su proceso de pruebas y cargar código malicioso después del primer arranque de un dispositivo.
En respuesta, Google afirma que está actualizando su proceso de revisión para abordar este tipo de comportamiento. La empresa describió como una violación inaceptable de la confianza el hecho de que un fabricante infecte intencionadamente a los usuarios con malware.
Google afirma que la retirada de los dominios de comando y control cortará el acceso a al menos 10 millones de dispositivos comprometidos adicionales. Aunque el cierre debería impedir que los dispositivos afectados se conecten a la infraestructura utilizada para propagar el malware, sus propietarios quizá deseen considerar dispositivos alternativos.
Fuentes: 9to5Google.