Google desmantela rede criminosa com backdoors em caixas Android TV
Google desmantela rede criminosa com backdoors em caixas Android TV
A Google anunciou o desmantelamento de uma rede criminosa que utilizava backdoors pré-instaladas em mais de 1,3 milhões de caixas Android TV. A vulnerabilidade, introduzida deliberadamente pelo fabricante Videostrong, permitia o controlo remoto dos dispositivos para fins maliciosos, incluindo fraude publicitária e recolha de dados.
A Google confirmou a intervenção para desmantelar uma rede criminosa que explorava vulnerabilidades pré-instaladas em mais de 1,3 milhões de dispositivos Android TV. A ameaça não resultou de falhas acidentais de segurança, mas sim da introdução deliberada de código malicioso pelo fabricante Videostrong na partição do sistema dos aparelhos.
O esquema centrava-se na empresa Videostrong, responsável pela montagem e fornecimento de software para centenas de modelos distribuídos globalmente. Ao contrário das ameaças tradicionais que exigem a instalação de aplicações comprometidas, os dispositivos saíam de fábrica prontos para comunicar com servidores externos de comando e controlo.
Uma vez ligados à rede doméstica, os componentes identificados como XCPE desativavam as verificações de integridade e o sistema Google Play Protect. Os aparelhos integravam-se assim numa vasta botnet sem que os utilizadores notassem perdas de desempenho na reprodução de vídeo. Os recursos computacionais e as ligações residenciais de banda larga eram comercializados a terceiros para encaminhar ligações clandestinas, simular visualizações automáticas para fraude publicitária e permitir a recolha não autorizada de dados.
A resposta da Google incluiu o corte direto dos domínios centrais que alimentavam os comandos das redes criminosas. A empresa estima que esta medida interrompa o acesso direto a mais de dez milhões de equipamentos comprometidos. Simultaneamente, retirou as licenças oficiais e baniu a Videostrong e empresas associadas de produzir qualquer equipamento certificado com o seu sistema.
O problema persiste no hardware já vendido e em utilização ativa. Como o ficheiro malicioso reside na partição raiz da memória flash, uma reposição dos valores de fábrica não remove a ameaça, reinstalando o serviço a cada reinício do leitor. Embora as comunicações com os domínios maliciosos estejam bloqueadas nas camadas externas, estes aparelhos continuam tecnicamente vulneráveis e com falhas estruturais permanentes.
O caso reforça a importância de evitar caixas genéricas sem suporte oficial transparente, mesmo que anunciem certificações oficiais nas especificações da embalagem.
(W.Novokshonov--DTZ)
Apresentou