Google zlikvidoval botnet XCPE: výrobce TV boxů prodával zadní vrátka v 1,3 milionu zařízení

Google rozbil botnet XCPE, který zahrnoval přes 1,3 milionu zařízení s Androidem, hlavně televizních boxů. Podle Googlu zadní vrátka vytvořil a prodával výrobce Videostrong, kterému Google zakázal vyrábět certifikovaná zařízení.

Google a jeho partneři v závěru října narušili botnet XCPE, jehož součástí bylo podle Googlu více než 1,3 milionu zařízení, většinou set-top boxů s Androidem. Zprávy o zásahu vyšly 2. listopadu. Skupina Google pro analýzu hrozeb má vysokou jistotu, že zadní vrátka vytvořil a kriminálním partnerům prodával samotný výrobce, čínská firma Videostrong Technology z Šen-čenu.

Přes zadní vrátka si zločinecké skupiny do zařízení nahrávaly vlastní moduly. Využívaly je k podvodům s reklamou a k provozu sítí rezidenčních proxy, kdy provoz útočníků vypadá, že pochází z běžných domácností a firem. Zadní vrátka se podle The Next Web po smazání sama obnoví a samotné rozbití řídicí infrastruktury boxy nevyčistilo.

Google ukončil spolupráci s firmou Videostrong, odebral jí licenci na dodávání aplikací Google na zařízeních Android TV a zakázal jí vyrábět certifikovaná zařízení. Podle The Next Web ještě 2. listopadu web výrobce nabízel boxy označené jako Google Certified. Zasaženy byly jak certifikované, tak open-source verze Androidu.

Pro Česko je důležitá jedna věc: zařízení nemusí být nakažená kvůli chybě uživatele. Zadní vrátka byla ve firmwaru od výrobce, takže běžná opatrnost nepomůže. Levný chytrý box, který stojí v zasedací místnosti, recepci nebo hotelovém pokoji, může být vstupní branou do sítě a zdrojem provozu, za který pak odpovídá vaše IP adresa.