Biztonsági résen keresztül másfél millió eszközt fertőzött meg egy androidos gyártó
A Google megszakította az együttműködést a sencseni székhelyű kínai Videostrong Technology Co. hardvergyártóval, miután kiderült, hogy a vállalat mintegy 1,3 millió készülékbe épített titokban hátsó kaput, botnetté alakítva azokat. A Google azonnali hatállyal megtiltotta a cégnek a hitelesített Android-eszközök gyártását és forgalmazását, valamint a rendszerszoftverek szállítását. A vizsgálatok megállapították, hogy a Videostrong éveken át tudatosan, közvetlen pénzügyi haszonszerzés céljából integrálta a kártevőt a különféle modellekbe, és kifinomult rejtési technikákkal érte el, hogy a kód a berendezések legelső indításakor észrevétlenül települjön.
A fertőzött hardverek döntő többsége Android TV set-top box volt, de a hálózat távegészségügyi berendezéseket, karaoke-gépeket és digitális kijelzőket is érintett. A gyártó a hátsó kapun keresztül hozzáférést értékesített bűnözői csoportoknak, amelyek további kártevő modulokat juttattak az eszközökre. A kompromittált berendezéseket a tulajdonosok tudta nélkül reklámcsalásokra, adatlopásra, valamint lakossági proxihálózatok forgalmának illegális átirányítására használták fel.
A Google sikeresen felszámolta a hátsó kaput, és lépéseket tett a kártevőket felügyelő vezérlőszerverek (C2-domainek) leállítására is, amivel becsléseik szerint legalább 10 millió további érintett eszköz elérését vágták el. Az eset nyomán a technológiai óriás szigorította az androidos eszközgyártók ellenőrzési folyamatait.