Google spune că producătorul de TV box-uri a instalat singur ușa din spate și a vândut accesul infractorilor
De data aceasta, nimeni n-a fost păcălit să-l instaleze. Malware-ul era deja pe dispozitiv când acesta a ieșit din fabrică. Google a anunțat pe 2 noiembrie că a tăiat accesul la XCPE, o ușă din spate care rula pe peste 1,3 milioane de dispozitive de streaming Android TV, și l-a numit pe vinovat cu o franchețe neobișnuită: Videostrong Technology, un producător din Shenzhen care, potrivit Google, „a dezvoltat, a implementat și a operat intenționat” malware-ul pentru bani.
Ușa din spate rulează ca aplicații de sistem numite x.cpe și com.oemservice, cu privilegii complete de sistem. Operatorii săi puteau instala aplicații pe ascuns, dezactiva Google Play Protect, face capturi de ecran, tasta în numele dispozitivului și deschide un shell la distanță. În principal însă, o închiriau. Afiliații plătitori foloseau dispozitivele pentru fraudă publicitară și ca proxy-uri rezidențiale, adică traficul de internet al unor străini iese prin conexiunea dvs. de acasă, sub adresa dvs. IP. Cercetătorii de la Synthient l-au găsit preinstalat pe un MECOOL KM9PRO Max cumpărat la sfârșitul lui 2025 și au publicat o listă cu 182 de nume de modele. TrendAI a numărat 1.472.554 de dispozitive infectate, din 206 modele, între iunie și octombrie, cu aproximativ 26.000 până la 42.000 în fiecare dintre aceste țări: SUA, Germania, Regatul Unit, Australia și Canada.
Google a revocat licența Videostrong de a livra dispozitive Android certificate, iar operațiunea a tăiat accesul și pentru cel puțin încă 10 milioane de dispozitive infectate cu malware înrudit. Asta oprește operațiunea actuală. Nu vă curăță însă dispozitivul. Ușa din spate se află într-o zonă protejată a firmware-ului și se reinstalează dacă o eliminați. Dacă aveți un dispozitiv MECOOL sau alt player de streaming fără nume, verificați-l în lista Synthient. Deconectarea de la internet oprește abuzul, iar sfatul celor de la Synthient este să-l aruncați. Un model de pe listă nu dovedește că dispozitivul e infectat, dar un astfel de dispozitiv costă mai puțin decât bătaia de cap.
Scanarea rețelei din Tendvane afișează toate dispozitivele din rețeaua dvs. de acasă și este cea mai rapidă cale de a găsi dispozitivul de streaming uitat în spatele televizorului.