Google a mis fin à sa relation avec le fabricant de boîtiers TV Videostrong après avoir découvert que l’entreprise avait intentionnellement installé un logiciel malveillant dans ses appareils. Selon l’enquête, Videostrong a contourné certaines exigences de sécurité imposées par Google aux fabricants d’équipements d’origine certifiés afin d’ajouter du code malveillant pendant la fabrication.
L’équipe de Threat Intelligence de Google a neutralisé XCPE, une porte dérobée qui pouvait infecter des appareils Android et les intégrer à un botnet. Google estime que plus de 1,3 million d’appareils ont été compromis. Le logiciel malveillant avait été diffusé dans le monde entier, notamment au Brésil.
Videostrong et ses filiales ne sont plus autorisés à vendre de nouveaux appareils équipés d’applications et de plateformes Android. Un rapport de Synthient a identifié Mecool, une marque qui vend des projecteurs et des boîtiers TV, comme potentiellement touchée, mais aucune liste précise des modèles compromis n’a été publiée.
Comme le logiciel malveillant est intégré au micrologiciel de l’appareil, réinitialiser un boîtier TV aux paramètres d’usine ne le supprimerait pas. Google affirme avoir mis hors service les domaines et les serveurs utilisés pour diffuser des logiciels malveillants par l’intermédiaire du botnet, empêchant ainsi d’autres appareils d’être exposés. L’entreprise prévoit également de revoir certains de ses tests et exigences de sécurité.
Sources: Canaltech.