Google odstřihl Videostrong kvůli botnetu v 1,3 milionu zařízení

Google tvrdí, že čínský výrobce Videostrong Technology úmyslně zabudoval zadní vrátka do 1,3 milionu zařízení s Androidem. Kvůli tomu s výrobcem ukončil spolupráci.

Zadní vrátka umožnila bez vědomí majitelů zapojit přístroje do botnetu, tedy sítě napadených zařízení ovládaných na dálku. Síť sloužila k reklamním podvodům, odčerpávání dat a přesměrování cizího internetového provozu. Videostrong Technology podle Googlu prodávala přístup dalším skupinám, které do zařízení nahrávaly vlastní škodlivé programy.

Nešlo jen o jeden výrobek. Google našel škodlivý software v zařízeních různých modelů a značek, která se vyráběla několik let. Nejčastěji šlo o televizní set-top boxy s Android TV. Mezi napadenými přístroji byla také zdravotnická zařízení, karaoke přehrávače a obrazovky pro digitální reklamu.

Škodlivý program se do přístrojů dostal při jejich prvním spuštění. Výrobce podle Googlu používal postupy, které měly jeho přítomnost skrýt. Google následně odstavil internetové domény, přes které útočníci napadená zařízení řídili. Firma odhaduje, že tím přerušila přístup nejméně k dalším 10 milionům napadených zařízení, která útočníci ovládli jinými cestami.

Videostrong Technology už nesmí vyrábět ani prodávat certifikovaná zařízení s Androidem nebo pro ně dodávat software. Google po incidentu změnil také způsob, jakým výrobce kontroluje. Nezveřejnil však seznam dotčených značek a modelů ani jednoduchý návod, podle kterého by šlo napadený přístroj poznat.

Samotné logo Androidu ani bezproblémové spuštění nepotvrzují, že je zařízení bezpečné. Seznam televizních boxů, reklamních obrazovek a dalších zařízení připojených k firemní síti umožní alespoň dohledat jejich výrobce a model. Bez něj firma rychle nezjistí, zda používá zařízení od dodavatele, se kterým Google později ukončí spolupráci.