Google neutralise un botnet ayant infecté 1,3 million d'appareils Android TV
Google a démantelé un vaste réseau de botnets ayant compromis 1,3 million de boîtiers Android TV, en contournant les protocoles de certification via des portes dérobées.
Le groupe de renseignement sur les menaces de Google a neutralisé 'x.cpe', un botnet qui, à son apogée, contrôlait plus de 1,3 million d'appareils Android TV. Bien que certifiés par Google, ces boîtiers étaient fabriqués par la société Videostrong Technology, basée à Shenzhen, principalement sous la marque MECOOL.
Cet incident met en lumière les failles des processus de certification matérielle. Malgré les contrôles de sécurité préalables requis pour l'utilisation de la marque Google, les attaquants ont utilisé des techniques d'obfuscation pour échapper à la détection. Le logiciel malveillant était installé via une porte dérobée après la mise en service des appareils par les utilisateurs finaux.
Une fois l'appareil connecté, une application système, identifiée comme 'x.cpe' ou 'com.oemservice', bénéficiait de privilèges élevés permettant d'installer des modules malveillants et de désactiver Play Protect, le mécanisme de défense natif de la plateforme. Le botnet fonctionnait comme une plateforme modulaire, vendant l'accès aux appareils compromis à des tiers.
Cette affaire souligne les difficultés persistantes liées à la gestion de la sécurité au sein d'un écosystème Android fragmenté, où les fabricants d'appareils conservent souvent un contrôle autonome sur le micrologiciel et les services système.