Google ha interrotto i rapporti con il produttore di box TV Videostrong dopo aver scoperto che l’azienda aveva installato intenzionalmente malware nei suoi dispositivi. Secondo l’indagine, Videostrong ha aggirato alcuni requisiti di sicurezza di Google per i produttori di apparecchiature originali certificati, così da aggiungere codice malevolo durante la produzione.
Il team Threat Intelligence di Google ha neutralizzato XCPE, una backdoor in grado di infettare i dispositivi Android e inserirli in una botnet. Google stima che siano stati compromessi più di 1,3 milioni di dispositivi. Il malware era stato diffuso in tutto il mondo, anche in Brasile.
Videostrong e le sue società controllate non possono più vendere nuovi dispositivi con app e piattaforme Android. Un rapporto di Synthient ha indicato Mecool, un marchio che vende proiettori e box TV, come potenzialmente interessato, ma non è stato pubblicato un elenco specifico dei modelli compromessi.
Poiché il malware è incorporato nel firmware del dispositivo, ripristinare le impostazioni di fabbrica di un box TV non lo rimuoverebbe. Google afferma di aver disattivato i domini e i server utilizzati per diffondere il malware tramite la botnet, impedendo che altri dispositivi venissero esposti. L’azienda prevede inoltre di rivedere alcuni dei propri test e requisiti di sicurezza.
Fonti: Canaltech.