Google hat die Zusammenarbeit mit dem TV-Box-Hersteller Videostrong beendet, nachdem das Unternehmen festgestellt hatte, dass Videostrong absichtlich Malware auf seinen Geräten installiert hatte. Der Untersuchung zufolge umging Videostrong einige Sicherheitsanforderungen von Google für zertifizierte Originalgerätehersteller, um während der Fertigung schädlichen Code hinzuzufügen.
Googles Threat-Intelligence-Team hat XCPE eingedämmt, eine Backdoor, die Android-Geräte infizieren und sie Teil eines Botnetzes werden lassen konnte. Google schätzt, dass mehr als 1,3 Millionen Geräte kompromittiert wurden. Die Malware war weltweit verbreitet worden, unter anderem in Brasilien.
Videostrong und seinen Tochterunternehmen ist es nicht länger gestattet, neue Geräte mit Android-Apps und -Plattformen zu verkaufen. Ein Bericht von Synthient identifizierte Mecool, eine Marke, die Projektoren und TV-Boxen verkauft, als möglicherweise betroffen; eine konkrete Liste der kompromittierten Modelle wurde jedoch nicht veröffentlicht.
Da die Malware in der Gerätefirmware eingebettet ist, würde ein Zurücksetzen der TV-Box auf die Werkseinstellungen sie nicht entfernen. Google erklärt, die Domains und Server abgeschaltet zu haben, die zur Verbreitung der Malware über das Botnetz genutzt wurden, sodass keine weiteren Geräte gefährdet werden können. Das Unternehmen plant außerdem, einige seiner Sicherheitstests und -anforderungen zu überprüfen.
Quellen: Canaltech.