A Google diz que o próprio fabricante das boxes de TV instalou a porta das traseiras e vendeu o acesso a criminosos
Desta vez ninguém foi enganado para o instalar. O malware já estava na box quando saiu da fábrica. A Google anunciou a 2 de novembro que tinha cortado o XCPE, uma porta das traseiras a funcionar em mais de 1,3 milhões de boxes de streaming Android TV, e apontou o culpado com uma franqueza pouco habitual: a Videostrong Technology, um fabricante de Shenzhen que, segundo a Google, «desenvolveu, implementou e operou intencionalmente» o malware para ganhar dinheiro.
A porta das traseiras corre como aplicações de sistema chamadas x.cpe e com.oemservice, com privilégios totais de sistema. Os operadores podiam instalar aplicações sem dar nas vistas, desligar o Google Play Protect, tirar capturas de ecrã, escrever em nome da box e abrir uma shell remota. Mas, acima de tudo, alugavam-na. Afiliados pagantes usavam as boxes para fraude publicitária e como proxies residenciais, o que significa que o tráfego de internet de desconhecidos sai pela sua ligação doméstica, com o seu endereço IP. Os investigadores da Synthient encontraram-no pré-instalado numa MECOOL KM9PRO Max comprada no final de 2025 e publicaram uma lista com 182 nomes de modelos. A TrendAI contou 1 472 554 dispositivos infetados de 206 modelos entre junho e outubro, com cerca de 26 000 a 42 000 em cada um destes países: Estados Unidos, Alemanha, Reino Unido, Austrália e Canadá.
A Google revogou a licença da Videostrong para comercializar dispositivos Android certificados, e a operação cortou também pelo menos mais 10 milhões de dispositivos infetados com malware relacionado. Isso trava a operação atual. Não limpa a sua box. A porta das traseiras vive numa zona protegida do firmware e reinstala-se se a remover. Se tiver uma box MECOOL ou outro leitor de streaming sem marca, confira-a na lista da Synthient. Desligá-la da internet acaba com o abuso, e o conselho da própria Synthient é deitá-la fora. Um modelo na lista não prova que haja infeção, mas uma box destas custa menos do que o incómodo.
A Análise de rede do Tendvane lista todos os dispositivos na sua rede doméstica, e é a forma mais rápida de encontrar a box de streaming esquecida atrás da televisão.