Google avvecklar botnät som påverkat 1,3 miljoner Android TV-enheter

Googles Threat Intelligence Group har stängt ner botnätet 'x.cpe', en skadlig infrastruktur som vid sin höjdpunkt omfattade över 1,3 miljoner Android TV-enheter. Enheterna var Google-certifierade, men tillverkades av det Shenzhen-baserade företaget Videostrong Technology, främst under varumärket MECOOL.

Intrånget blottlägger sårbarheter i hårdvarucertifieringsprocesser. Trots att enheter genomgår säkerhetskontroller för att få använda Googles branding, använde angriparna döljningstekniker för att undgå upptäckt under granskningen. Skadlig kod installerades via en bakdörr först efter att enheterna tagits i bruk av slutanvändare.

När enheterna väl var online kördes en applikation med systembehörighet som kunde installera ytterligare skadliga moduler och inaktivera Play Protect, Googles inbyggda säkerhetsverktyg. Genom att avaktivera skyddsmekanismen kunde botnätet verka obemärkt. Nätverket fungerade som en modulär plattform där åtkomst till de infekterade enheterna såldes vidare till tredje part.

Händelsen illustrerar komplexiteten i att upprätthålla säkerhetsstandarder i ett fragmenterat ekosystem där enskilda tillverkare kontrollerar firmware och systemtjänster oberoende av den centrala mjukvaruleverantören.