Google rompt avec un fabricant après la découverte d'un botnet sur 1,3 million d'appareils

Google a officialisé la rupture de ses liens commerciaux avec le fabricant chinois Videostrong Technology, basé à Shenzhen, après la découverte d'une porte dérobée dissimulée dans plus de 1,3 million de boîtiers Android. Ces appareils étaient utilisés à l'insu de leurs propriétaires au sein d'un botnet, servant à des activités malveillantes telles que la fraude publicitaire et l'exfiltration de données.

La firme de Mountain View a précisé que cette faille de sécurité était intentionnelle et destinée à générer des profits illicites. En conséquence, Google a démantelé l'infrastructure du réseau infecté et a interdit à Videostrong de produire ou de vendre des appareils certifiés Android, tout en bloquant l'accès de l'entreprise à ses logiciels.

Cet incident met en lumière les vulnérabilités inhérentes aux chaînes d'approvisionnement technologiques impliquant des tiers. Google affirme avoir pris les mesures nécessaires pour isoler les unités compromises et prévenir tout accès futur de cet acteur à son écosystème logiciel.