Google puso fin a su relación con el fabricante de TV box Videostrong tras descubrir que la empresa instalaba malware intencionalmente en sus dispositivos. Según la investigación, Videostrong eludió algunos de los requisitos de seguridad de Google para fabricantes de equipos originales certificados con el fin de añadir código malicioso durante la fabricación.
El equipo de Inteligencia de Amenazas de Google desarticuló XCPE, una puerta trasera capaz de infectar dispositivos Android e incorporarlos a una botnet. Google calcula que más de 1,3 millones de dispositivos se vieron comprometidos. El malware se había distribuido por todo el mundo, incluido Brasil.
Videostrong y sus filiales ya no pueden vender nuevos dispositivos con aplicaciones y plataformas de Android. Un informe de Synthient identificó a Mecool, una marca que vende proyectores y TV box, como posiblemente afectada, pero no se ha publicado una lista específica de los modelos comprometidos.
Como el malware está integrado en el firmware del dispositivo, restablecer un TV box a la configuración de fábrica no lo eliminaría. Google afirma que ha dado de baja los dominios y servidores utilizados para propagar el malware a través de la botnet, lo que evita que más dispositivos queden expuestos. La empresa también tiene previsto revisar algunas de sus pruebas y requisitos de seguridad.
Fuentes: Canaltech.