Google: Der Hersteller der TV-Boxen hat die Hintertür selbst eingebaut und den Zugang an Kriminelle verkauft
Diesmal wurde niemand zur Installation verleitet. Die Schadsoftware war schon auf der Box, als sie das Werk verließ. Google gab am 2. November bekannt, XCPE abgeschaltet zu haben, eine Hintertür, die in mehr als 1,3 Millionen Android-TV-Streamingboxen lief, und nannte den Verantwortlichen ungewöhnlich deutlich: Videostrong Technology, einen Hersteller aus Shenzhen, der die Schadsoftware laut Google „absichtlich entwickelt, verbreitet und betrieben“ hat, um damit Geld zu verdienen.
Die Hintertür läuft als System-Apps namens x.cpe und com.oemservice mit vollen Systemrechten. Ihre Betreiber konnten unbemerkt Apps installieren, Google Play Protect abschalten, Screenshots machen, im Namen der Box Eingaben tätigen und eine Remote-Shell öffnen. Vor allem aber vermieteten sie den Zugang. Zahlende Partner nutzten die Boxen für Werbebetrug und als Residential Proxys. Das heißt: Der Internetverkehr fremder Leute läuft über Ihren Heimanschluss, unter Ihrer IP-Adresse. Forscher von Synthient fanden die Hintertür vorinstalliert auf einer Ende 2025 gekauften MECOOL KM9PRO Max und veröffentlichten eine Liste mit 182 Modellnamen. TrendAI zählte zwischen Juni und Oktober 1.472.554 infizierte Geräte in 206 Modellen, davon jeweils etwa 26.000 bis 42.000 in den USA, Deutschland, Großbritannien, Australien und Kanada.
Google hat Videostrong die Lizenz für den Vertrieb zertifizierter Android-Geräte entzogen, und die Aktion hat zudem mindestens 10 Millionen weitere Geräte abgeschnitten, die mit verwandter Schadsoftware infiziert sind. Damit ist die laufende Operation gestoppt. Ihre Box ist dadurch aber nicht sauber. Die Hintertür sitzt in einem geschützten Teil der Firmware und installiert sich neu, wenn man sie entfernt. Wer eine MECOOL-Box oder einen anderen No-Name-Streamer besitzt, sollte das Modell mit der Liste von Synthient abgleichen. Trennt man das Gerät vom Internet, endet der Missbrauch, und Synthient selbst rät, es wegzuwerfen. Steht ein Modell auf der Liste, ist das noch kein Beweis für eine Infektion, aber so eine Box kostet weniger als der Ärger, den sie machen kann.
Der Netzwerkscan von Tendvane listet jedes Gerät in Ihrem Heimnetz auf und ist damit der schnellste Weg, die vergessene Streamingbox hinter dem Fernseher zu finden.