Kompromitirano 1,3 milijuna Android TV prijemnika
- Objavljeno u Svijet
Googleova Grupa za obavještajne podatke o prijetnjama (GTIG) tvrdi da ima dokaze da je proizvođač Android uređaja Videostrong Technology izradio i koristio XCPE backdoor radi financijske dobiti. Videostrong je prodavao pristup kriminalnim partnerima, koji su učitavali vlastite module zlonamjernog softvera na uređaje.
Videostrong je unovčio tajni ulaz prodajući pristup kriminalnim povezanim tvrtkama i učitavajući module zlonamjernog softvera tih povezanih tvrtki na zaražene uređaje. Ti sekundarni moduli provodili su prijevare putem oglasa; tiho su upisivali zaražene uređaje u stambene proxy mreže; i učitavali dodatni zlonamjerni softver na uređaje kompromitirane XCPE-om.
GTIG je otkrio da se backdoor, nazvan x.cpe (ili com.oemservice u nekim verzijama), nalazi u firmveru s privilegijama na razini sustava. Ako ga netko deinstalira, ponovno se instalira s /oem/particije kada se uređaj ponovno pokrene. Također može isključiti provjeru aplikacija Google Play Protect, što mu omogućuje instaliranje dodatnog softvera bez pitanja.
Google zahtijeva da proizvođači originalne opreme (OEM) prođu sveobuhvatan niz testova kompatibilnosti i sigurnosti kako bi osigurali dosljedno i sigurno korisničko iskustvo u cijelom Android ekosustavu. Međutim, Videostrong je koristio tehnike maskiranja kako bi iskoristio rupu u testovima i učitavao zlonamjerni kod nakon prvog pokretanja uređaja.
Kao rezultat toga, Google je implementirao promjene u svoj postojeći proces pregleda kako bi se bolje zaštitio od sličnih aktivnosti u budućnosti.
"Namjerna zaraza korisnika zlonamjernim softverom od strane proizvođača uređaja neprihvatljivo je kršenje povjerenja i predstavlja ozbiljan rizik za te korisnike. Bez znanja ili pristanka korisnika, zaraženi uređaji ponuđeni su kao mehanizam distribucije za širok raspon kriminalnih aktera. To je dovelo do raznih zlonamjernih aktivnosti koje su se provodile na i putem uređaja, uključujući prijevaru s oglasima, krađu podataka i usmjeravanje zlonamjernog mrežnog prometa putem uređaja", navodi GTIG u svojem priopćenju.