Google vahvisti: Android TV -laitevalmistaja jätti laitteisiin takaportin haittaohjelmille

Google on vahvistanut, että Android TV -laitteita valmistanut Videostrong oli rakentanut sertifioituihin Android-laitteisiin takaportin, jonka kautta voitiin levittää haittaohjelmia ja hallita saastuneita laitteita etänä.

Google on nyt katkaissut yhteistyön yhtiön kanssa, estänyt sen ja sen tytäryhtiöiden mahdollisuuden valmistaa jatkossa Google-sovelluksilla sertifioituja Android-laitteita sekä ryhtynyt oikeustoimiin XCPE-botnetin hallintaan käytettyjä verkkotunnuksia ja palvelimia vastaan.

Googlen mukaan haitallista ohjelmistoa löytyi useista eri laitemalleista ja tuotemerkeistä useiden vuosien ajalta. Google arvioi tämän perusteella, ettei kyse ollut yksittäisestä sisäisestä väärinkäytöksestä tai kehitysvirheestä, vaan tarkoituksellisesta ja pitkäkestoisesta toiminnasta.

Järjestelmää tuettiin erillisellä infrastruktuurilla ja jatkuvasti muuttuvilla asetuksilla, joiden tarkoituksena oli välttää havaitsemista ja hallita kumppaneita, joille pääsyä järjestelmään voitiin tarjota.

Tapaus on Googlen kannalta erityisen kiusallinen siksi, että kyseiset laitteet oli myyty sertifioituina Android-laitteina.

Google myöntää, että valmistaja onnistui hyödyntämään puutetta yhtiön testausprosessissa. Haitallinen koodi oli piilotettu tavalla, joka ei paljastunut sertifiointivaiheessa, ja se voitiin ladata laitteeseen vasta ensimmäisen käynnistyksen jälkeen.

Google kertoo nyt muuttavansa tarkastusprosessejaan, jotta vastaavaa toimintaa olisi vaikeampi toteuttaa jatkossa.

Tietoturvayhtiö Synthient on koonnut listaa tapaukseen mahdollisesti liittyvistä laitteista, ja sillä korostuu erityisesti Mecool-brändi.

Mecool on tarjonnut useita Android TV- ja Google TV -laitteita, joita on myyty kansainvälisesti.

Kaikkien yksittäisten mallien tai laitteiden osalta takaportin ja haittaohjelmien olemassa oloa ei kuitenkaan ole vahvistettu, joten pelkkä tuotemerkki ei vielä tarkoita, että jokainen kyseisen valmistajan laite olisi saastunut.

Google on ryhtynyt toimiin myös XCPE-botnetin taustainfrastruktuuria vastaan. Googlen mukaan hallinta- eli C2-palvelimien ja verkkotunnusten sulkeminen katkaisee yhteyden vähintään 10 miljoonaan haittaohjelmalla saastuneeseen laitteeseen.

Tämä vähentää riskiä siitä, että jo saastuneita laitteita voitaisiin edelleen käyttää haittaohjelmien levitykseen tai muuhun luvattomaan toimintaan.

Vaikka Googlen toimet voivat tehdä monista jo olemassa olevista laitteista käytännössä turvallisempia estämällä yhteydet haitalliseen infrastruktuuriin, itse laitteen ohjelmistoon rakennettu takaportti on edelleen vakava asia ja tästä syystä laitteista eroon hankkiutumista kannattaa harkita.

Myös Suomessa Kyberturvallisuuskeskus on aiemmin varoittanut edullisista Android-laitteista, joissa on jo valmiina haittaohjelma.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla