Google: виробник ТВ-приставок сам вбудував бекдор і продавав доступ злочинцям
Цього разу нікого не довелося обманювати, щоб змусити щось встановити. Шкідлива програма вже була на приставці, коли та залишала завод. 2 листопада Google оголосила, що відрізала XCPE, бекдор, який працював у понад 1,3 мільйона потокових приставок на Android TV, і з незвичною прямотою назвала винуватця: Videostrong Technology, виробника із Шеньчженя, який, за словами Google, «навмисно розробив, розгорнув і експлуатував» шкідливу програму заради грошей.
Бекдор працює як системні застосунки під назвами x.cpe і com.oemservice з повними системними привілеями. Його оператори могли непомітно встановлювати застосунки, вимикати Google Play Protect, робити знімки екрана, вводити текст від імені приставки й відкривати віддалену оболонку. Але здебільшого вони здавали його в оренду. Платні партнери використовували приставки для рекламного шахрайства і як резидентні проксі, тобто інтернет-трафік сторонніх людей виходив через ваше домашнє підключення під вашою IP-адресою. Дослідники Synthient знайшли його попередньо встановленим на приставці MECOOL KM9PRO Max, купленій наприкінці 2025 року, і опублікували список зі 182 назв моделей. TrendAI нарахувала 1 472 554 заражені пристрої 206 моделей у період із червня по жовтень, приблизно від 26 000 до 42 000 у кожній із цих країн: США, Німеччині, Великій Британії, Австралії та Канаді.
Google відкликала в Videostrong ліцензію на випуск сертифікованих Android-пристроїв, а під час операції було також відрізано щонайменше 10 мільйонів інших пристроїв, заражених спорідненими шкідливими програмами. Це зупиняє нинішню схему. Але вашу приставку це не очищає. Бекдор живе в захищеній частині прошивки і встановлюється знову, якщо його видалити. Якщо у вас приставка MECOOL або інший безіменний стример, звірте її зі списком Synthient. Відключення від інтернету припиняє зловживання, а сама Synthient радить приставку просто викинути. Наявність моделі в списку ще не доводить зараження, але така приставка коштує менше, ніж клопіт із нею.
Сканування мережі в Tendvane показує всі пристрої у вашій домашній мережі, і це найшвидший спосіб знайти забуту потокову приставку за телевізором.