Google purki 1,3 miljoonan Android TV -laitteen botnet-verkon

Googlen Threat Intelligence Group on purkanut 'x.cpe'-nimisen botnet-verkon, joka hallitsi laajimmillaan yli 1,3 miljoonaa Android-pohjaista televisiolaitetta. Kyseessä olivat virallisesti Googlen sertifioimat laitteet, jotka oli valmistanut kiinalainen Videostrong Technology, pääasiassa MECOOL-tuotemerkillä.

Tapaus paljastaa puutteita laitteistojen sertifiointiprosesseissa. Vaikka laitteet tarkastetaan ennen Google-brändin käyttöoikeutta, haittaohjelma hyödynsi hämärtämistekniikoita, jotka mahdollistivat havaitsemisen välttämisen. Hyökkääjät käyttivät takaporttia, joka asensi haitallisen ohjelmiston vasta sen jälkeen, kun laite oli otettu käyttöön ja yhdistetty verkkoon.

Kun laite oli verkossa, järjestelmään asentui 'x.cpe'- tai 'com.oemservice'-niminen sovellus, jolla oli järjestelmätason käyttöoikeudet. Tämä mahdollisti muiden haitallisten moduulien etäasennuksen ja Googlen oman Play Protect -suojauksen poistamisen käytöstä. Botnet-verkko toimi modulaarisena alustana, joka myi pääsyä saastuneisiin laitteisiin kolmansille osapuolille.

Tapahtuma korostaa Android-ekosysteemin haasteita, joissa laitevalmistajat hallinnoivat ohjelmistopäivityksiä itsenäisesti, mikä tekee yhtenäisten tietoturvastandardien ylläpitämisestä monimutkaista.