A Google kínai partnere 1,3 millió androidos eszközbe épített hátsó kaput
A Google megszakította az együttműködését a kínai Videostrong Technology Co.-val, miután kiderült, hogy a gyártó éveken át szándékosan hátsó kaput épített be mintegy 1,3 millió androidos okoseszközbe. Az érintett készülékek többsége set-top-box és tévéokosító volt, de más IoT-eszközök is bekerültek a hálózatba. A rejtett hozzáférés lehetővé tette, hogy a tulajdonosok tudta nélkül botnethálózat részeként használják őket.
A fertőzött eszközöket többek között hirdetési csalásokra, adatok ellopására és a hálózati forgalom eltérítésére alkalmazták. A tevékenység a cégnek jelentős anyagi hasznot hozott, miközben a készülékek használói aligha tudhatták, hogy saját otthoni eszközeik kártékony műveletekben vesznek részt. A probléma súlyát növeli, hogy a hátsó kapu nem egyetlen terméket érintett, hanem több modellen keresztül, hosszú időn át jelen volt.
Miután a Google tudomást szerzett a sebezhetőségről, javította a hibát, és megtiltotta a Videostrongnak, hogy a jövőben tanúsított Android-eszközöket gyártson. Az ügy arra is rámutat, hogy az okostévék és más, Androidot futtató háztartási eszközök biztonsága komoly kockázatot jelenthet, ha a gyártó a rendszerbe eleve beépített, rejtett hozzáférést tart fenn.