O Google encerrou sua relação com a fabricante de aparelhos de TV Videostrong depois de descobrir que a empresa instalou malware intencionalmente em seus dispositivos. Segundo a investigação, a Videostrong burlou alguns dos requisitos de segurança do Google para fabricantes de equipamentos originais certificados, a fim de adicionar código malicioso durante a fabricação.
A equipe de Inteligência contra Ameaças do Google desativou o XCPE, um backdoor que podia infectar dispositivos Android e integrá-los a uma botnet. O Google estima que mais de 1,3 milhão de dispositivos foram comprometidos. O malware foi distribuído mundialmente, inclusive no Brasil.
A Videostrong e suas subsidiárias não podem mais vender novos dispositivos com aplicativos e plataformas Android. Um relatório da Synthient identificou a Mecool, marca que vende projetores e aparelhos de TV, como potencialmente afetada, mas uma lista específica dos modelos comprometidos não foi publicada.
Como o malware está incorporado ao firmware do dispositivo, restaurar um aparelho de TV para as configurações de fábrica não o removeria. O Google afirma que derrubou os domínios e servidores usados para disseminar malware pela botnet, impedindo que mais dispositivos fossem expostos. A empresa também planeja revisar alguns de seus testes e requisitos de segurança.
Fontes: Canaltech.