Google interrompe i rapporti con un produttore di Android TV accusato di aver installato una backdoor malware

Google ha confermato di aver interrotto i rapporti con Videostrong, un produttore di box Android TV certificati, dopo aver scoperto che l’azienda aveva inserito una backdoor in diversi modelli e marchi di dispositivi nell’arco di diversi anni. Google afferma che l’accesso avrebbe potuto essere venduto per la distribuzione di malware e che era supportato da un’infrastruttura utilizzata per controllare la botnet XCPE e i relativi moduli malware.

L’azienda ha intrapreso un’azione legale per bloccare i domini e i server associati a quell’infrastruttura. Ha inoltre vietato a Videostrong e alle sue consociate di produrre dispositivi Android certificati o di vendere software ad altri fornitori certificati. Google ha dichiarato che il software dannoso era integrato direttamente nei dispositivi e supportato da configurazioni variabili progettate per evitare il rilevamento e gestire gli affiliati.

Un elenco compilato da Synthient, come riportato da The Hacker News, identifica i prodotti potenzialmente interessati, concentrandosi sul marchio Mecool, che ha prodotto diversi box Android TV e Google TV. Secondo quanto riferito, si vocifera inoltre che Mecool stia chiudendo.

Google ha riconosciuto che i dispositivi erano stati venduti come prodotti Android certificati, creando un’aspettativa di sicurezza. Secondo l’azienda, gli operatori hanno utilizzato tecniche di offuscamento per sfruttare una lacuna nel processo di test e caricare codice dannoso dopo il primo avvio di un dispositivo.

In risposta, Google afferma di stare aggiornando il proprio processo di revisione per affrontare questo tipo di comportamento. L’azienda ha descritto l’infezione intenzionale degli utenti con malware da parte di un produttore come una violazione inaccettabile della fiducia.

Google afferma che la disattivazione dei domini di comando e controllo interromperà l’accesso ad almeno altri 10 milioni di dispositivi compromessi. Sebbene la chiusura dovrebbe impedire ai box interessati di raggiungere l’infrastruttura utilizzata per diffondere il malware, i proprietari potrebbero comunque valutare dispositivi alternativi.

Fonti: 9to5Google.