Google: producent przystawek TV sam umieścił w nich backdoor i sprzedawał dostęp przestępcom

Tym razem nikt nie dał się nakłonić do instalacji. Złośliwe oprogramowanie było na przystawce już w chwili, gdy opuszczała fabrykę. Google ogłosił 2 listopada, że odciął XCPE, backdoor działający w ponad 1,3 mln przystawek do streamingu z Android TV, i z niecodzienną bezpośredniością wskazał winnego: Videostrong Technology, producenta z Shenzhen, który według Google „celowo opracował, wdrożył i obsługiwał” złośliwe oprogramowanie dla zysku.

Backdoor działa jako aplikacje systemowe o nazwach x.cpe i com.oemservice, z pełnymi uprawnieniami systemowymi. Jego operatorzy mogli po cichu instalować aplikacje, wyłączać Google Play Protect, robić zrzuty ekranu, wpisywać tekst w imieniu użytkownika i otwierać zdalną powłokę. Przede wszystkim jednak wynajmowali dostęp. Płacący partnerzy wykorzystywali przystawki do oszustw reklamowych i jako domowe serwery proxy, co oznacza, że ruch internetowy obcych ludzi wychodzi przez Twoje domowe łącze, pod Twoim adresem IP. Badacze z Synthient znaleźli backdoor fabrycznie zainstalowany na przystawce MECOOL KM9PRO Max kupionej pod koniec 2025 roku i opublikowali listę 182 nazw modeli. TrendAI naliczył między czerwcem a październikiem 1 472 554 zainfekowane urządzenia w 206 modelach, w tym od około 26 000 do 42 000 w każdym z tych krajów: USA, Niemczech, Wielkiej Brytanii, Australii i Kanadzie.

Google cofnął firmie Videostrong licencję na sprzedaż certyfikowanych urządzeń z Androidem, a akcja odcięła też co najmniej 10 mln innych urządzeń zainfekowanych pokrewnym złośliwym oprogramowaniem. To zatrzymuje obecną operację. Nie czyści jednak Twojej przystawki. Backdoor siedzi w chronionej części oprogramowania układowego i instaluje się ponownie po usunięciu. Jeśli masz przystawkę MECOOL lub inny odtwarzacz bez marki, sprawdź jej model na liście Synthient. Odłączenie urządzenia od internetu kończy nadużycia, a sam Synthient radzi je wyrzucić. Obecność modelu na liście nie dowodzi infekcji, ale takie urządzenie kosztuje mniej niż kłopoty, jakie może sprawić.

Skanowanie sieci w Tendvane wyświetla każde urządzenie w Twojej sieci domowej, co jest najszybszym sposobem na odnalezienie zapomnianej przystawki do streamingu za telewizorem.