A Google szerint 1,3 millió androidos eszközt fertőzött meg egy kínai gyártó
A Google megszakította együttműködését kínai partnerével, a Videostrong Technology Co.-val, miután megállapítása szerint a gyártó 1,3 millió androidos eszközbe szándékosan hátsó kaput épített. A vállalatot egyúttal eltiltották attól is, hogy a jövőben tanúsított Android-eszközöket gyártson. Az ügy azért különösen súlyos, mert nem egyetlen terméket vagy egyszeri hibát érintett: a rosszindulatú kódot a Videostrong éveken át több különböző modellben is alkalmazta.
A fertőzött készülékeket tulajdonosaik tudta nélkül egy botnethálózat részeként használhatták. A Google szerint az eszközök szerepet kaphattak hirdetési csalásokban, adatok ellopásában és a hálózati forgalom eltérítésében is. A kompromittált termékek többsége Android-alapú set-top-box volt, de karaokegépek és digitális kijelzők is érintettek lehettek, vagyis a veszély nem kizárólag a televíziózáshoz használt berendezéseket érintette.
A Google közlése szerint a Videostrong több módszerrel igyekezett elrejteni a kártékony tevékenységet, ami megnehezíthette a fertőzés felismerését és a hálózat felszámolását. Az eset nyomán a Google a készülékgyártók ellenőrzési folyamatát is módosította. A történtek arra világítanak rá, hogy a tanúsítottként forgalmazott androidos eszközök biztonsága nemcsak a szoftverfrissítéseken, hanem a gyártási és ellenőrzési lánc megbízhatóságán is múlik.