Povestea scurtă e așa: o companie chineză (Mecool) ce produce o grămadă de dispozitive Android TV (ieftine și certificate de Google) a fost prinsă de Google că a pus intenționat malware pe aceste aparate pentru a fura date despre utilizatori (și rețeaua lor internă), afișarea frauduloasă de reclame și redirecționarea traficului.
Pe larg, lucrurile sunt și mai delicate. Vorbim despre o companie din China denumită Videostrong ce produce aparate tv box sub brandul Mecool cu Android TV, mare atenție: certificate de Google pentru Android TV, care în mod inenționat a construit un firmware capabil să instaleze malware ce apoi putea fi controlat de la distanță. Când a oferit certificarea Google nu a detectat posibilele implicații ale sistemului, abia ulterior a descoperit cum stă treaba. Și împreună cu câteva organizații din domeniul securității a putut monitoriza activitatea infracțională și a blocat rețeaua de boți denumită x.cpe.
În urma descoperirii și analizei comportamentului rețelei de boți Google estimează că aproape 10 milioane de aparate erau parte a rețelei x.cpe și în urma măsurilor luate de blocare (da, din Android TV) acestea au fost deconectate de la instrumentele de control. Dar ele rămân în continuare infectate, așa că dacă aveți prin casă vreun dispozitiv Android de la vreun brand chinezesc sau fără brand, verificați aici (sunt 182 de modele) dacă nu cumva făcea și el parte din rețeaua asta. Iar dacă e acolo, încercați o revenire la setările din fabrică cu un factory reset, verificați să aveți Play Protect activ.
Modul de operare e simplu: după ce erau conectate la internet, aparatele acestea de tip Android TV își anunțau disponibilitatea către server-ul central care începea să trimită pachete noi ce puteau fi instalate cu drepturi depline. Următorul pas a fost dezactivarea protecției Google Protect și instalarea propriuzisă a malware-ului prin care aparatul devenea parte din campaniile de malware.
Care era impactul?
Lucruri simple precum afișarea (frauduloasă) de reclame, scanarea rețelei interne și trimiterea de date despre configurație, eventual și alte chestii interesante, extragerea de date legate de modul de folosire a dispozitivului Android TV (inclusiv conturi, parole) etc. Evident, fără ca utilizatorul să știe.
Partea bună e că Google a detectat rețeaua și a dezactivat-o iar compania Mecool nu mai poate vinde produse certificate ca Android TV, certificatele fiind revocate. Asta pentru că probabil cineva a detectat o problemă și a anunțat Google.
Dar rămân încă o grămadă de alte produse de acest gen, certificate sau nu, cu malware instalat voit sau nu, care încă funcționează și oferă umbrelă pentru furtul de date.
Faptul că este o platformă deschisă și răspândită face ca sistemul de operare Android să fie o casă ideală pentru acest tip de probleme, mai ales pe acele dispozitive (ieftine) create de diverse companii (nu zic doar chinezești, deși în mare măsură e adevărat), care aproape că nu primesc actualizări, fiind lăsate vulnerabile unor atacuri voite sau nu.
via Google
