Peste 1,3 milioane de dispozitive Android TV — în special TV Box-uri care transformă televizoarele clasice în aparate inteligente — au fost infectate cu malware instalat încă din fabrică, înainte ca produsele să ajungă la cumpărători, potrivit unei investigații a Google Threat Intelligence Group, preluată de Mediafax.

Compania vizată este Videostrong Technology, producător chinez de echipamente Android. Google acuză că programul malițios denumit XCPE a fost introdus intenționat în firmware, transformând dispozitivele într-o rețea controlată de la distanță.

Spre deosebire de atacurile clasice, utilizatorii nu trebuiau să descarce o aplicație suspectă. Codul era integrat în software-ul dispozitivului și putea fi activat după prima pornire. Google susține că Videostrong a administrat sistemul și a vândut accesul unor operatori implicați în activități ilegale.

Aceștia foloseau conexiunile la internet ale proprietarilor pentru a redirecționa trafic, a genera vizualizări publicitare false și a instala alte programe periculoase. XCPE beneficia de permisiuni extinse: capturi de ecran, simularea apăsării tastelor, colectarea de date despre conturi și aplicații, precum și dezactivarea Google Play Protect.

Persistența infecției era ridicată: dacă utilizatorul elimina aplicația asociată, aceasta se reinstala după repornire, pentru că restul codului rămânea în partiția de sistem. Mecanismul a fost modificat de mai multe ori din 2024, pentru a evita detectarea.

Google a colaborat cu firme de securitate și autorități pentru a bloca infrastructura de comandă și control. Compania estimează că măsurile pot întrerupe accesul infractorilor și la cel puțin 10 milioane de alte dispozitive compromise prin rețele asociate. Videostrong a fost exclusă din colaborarea cu Google și nu mai poate produce dispozitive cu aplicații Google preinstalate.

Specialiștii avertizează că simpla ștergere a unei aplicații sau repornirea aparatului nu rezolvă problema. Proprietarii care suspectează un TV Box afectat sunt sfătuiți să îl deconecteze de la internet și să ceară firmware curat sau înlocuire. Google nu a publicat o listă completă a modelelor compromise.

Sursă consultată: Peste 1,3 milioane de dispozitive Android TV, infectate cu un virus instalat chiar de producător. Acuzațiile Google — Mediafax.

Imagine: TV Box Android Tracer (Wikimedia Commons, CC BY-SA 4.0).

Surse consultate: Peste 1,3 milioane de dispozitive Android TV, infectate cu un virus instalat chiar de producător. Acuzațiile Google — Mediafax.