Google a confirmé avoir rompu ses liens avec Videostrong, un fabricant de boîtiers Android TV certifiés, après avoir découvert que l’entreprise avait intégré une porte dérobée à plusieurs modèles et marques d’appareils sur plusieurs années. Google affirme que cet accès pouvait être vendu pour diffuser des logiciels malveillants et qu’il était soutenu par une infrastructure utilisée pour contrôler le botnet XCPE et des modules malveillants associés.

L’entreprise a engagé des poursuites judiciaires afin de bloquer les domaines et les serveurs associés à cette infrastructure. Elle a également interdit à Videostrong et à ses filiales de fabriquer des appareils Android certifiés ou de vendre des logiciels à d’autres fabricants certifiés. Google a déclaré que les logiciels malveillants étaient directement intégrés aux appareils et soutenus par des configurations changeantes conçues pour éviter leur détection et gérer les affiliés.

Une liste compilée par Synthient, rapportée par The Hacker News, identifie les produits potentiellement concernés, en particulier la marque Mecool, qui a produit plusieurs boîtiers Android TV et Google TV. Mecool aurait également fait l’objet de rumeurs concernant une possible fermeture.

Google a reconnu que les appareils avaient été vendus comme des produits Android certifiés, ce qui créait une attente en matière de sécurité. Selon l’entreprise, les opérateurs ont utilisé des techniques d’obfuscation pour exploiter une faille dans son processus de test et charger du code malveillant après le premier démarrage d’un appareil.

En réponse, Google affirme mettre à jour son processus d’examen afin de lutter contre ce type de comportement. L’entreprise a décrit le fait qu’un fabricant infecte intentionnellement ses utilisateurs avec des logiciels malveillants comme une violation inacceptable de la confiance.

Google affirme que la mise hors service des domaines de commande et de contrôle privera d’accès au moins 10 millions d’appareils compromis supplémentaires. Bien que cette interruption devrait empêcher les boîtiers concernés d’atteindre l’infrastructure utilisée pour propager les logiciels malveillants, leurs propriétaires pourraient tout de même envisager des appareils alternatifs.

Sources: 9to5Google.