Google zerschlägt Botnetz mit 1,3 Millionen infizierten Android-TV-Geräten
Google hat ein großangelegtes Botnetz abgeschaltet, das über 1,3 Millionen Android-TV-Boxen infizierte und Sicherheitskontrollen durch Hintertüren umging.
Die Threat Intelligence Group von Google hat das als 'x.cpe' bekannte Botnetz neutralisiert, das zeitweise über 1,3 Millionen Android-TV-Geräte kontrollierte. Bei den betroffenen Geräten handelte es sich um Google-zertifizierte Hardware, die größtenteils von dem in Shenzhen ansässigen Unternehmen Videostrong Technology unter der Marke MECOOL vertrieben wurde.
Der Vorfall wirft Fragen zu den Zertifizierungsprozessen für Hardware auf. Obwohl Geräte vor der Zertifizierung Sicherheitsprüfungen durchlaufen, nutzten die Angreifer Verschleierungstechniken, um diese Screenings zu umgehen. Die Schadsoftware wurde erst nach der Inbetriebnahme durch den Endnutzer über eine verdeckte Hintertür installiert.
Einmal aktiv, ermöglichte eine als 'x.cpe' oder 'com.oemservice' bezeichnete Anwendung mit Systemrechten die Installation weiterer Schadmodule. Zudem wurde der Google Play Protect-Dienst deaktiviert, um eine Erkennung der illegalen Aktivitäten zu verhindern. Das Botnetz bot eine modulare Plattform, die den Zugriff auf die infizierten Geräte an Dritte verkaufte.
Die Situation verdeutlicht die Schwierigkeit, die Sicherheit in einem fragmentierten Ökosystem zu gewährleisten, in dem Gerätehersteller Firmware-Updates und Systemdienste oft unabhängig von den Standards der Plattformanbieter verwalten.