Přes milion TV boxů mělo malware přímo z výroby. Výrobci teď zatnul tipec samotný Google

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva

Levných televizních boxů je na trhu spousta a vyrábí je doslova kdekdo. Většinou je koupíte, připojíte a víc neřešíte, maximálně se po několika letech rozhodnete pořídit model novější generace. Čerstvá zpráva bezpečnostního týmu Googlu teď ale ukazuje, že některé TV boxy ke kupujícím dorazily s předinstalovaným malwarem. Společnost konkrétně hovoří o zařízeních čínské společnosti Videostrong stojící za oblíbenou značkou MECOOL.

Zadní vrátka měl výrobce prodávat dalším kriminálníkům

Podle zprávy Googlu byl škodlivý software zabudovaný přímo do firmwaru a běžel se systémovými oprávněními. Uživatel ho tedy nemohl jednoduše odinstalovat. Videostrong pak přístup k napadeným boxům prodával dalším skupinám, které na nich spouštěly vlastní moduly. Takzvaný botnet, tedy síť infikovaných zařízení, čítal více než 1,3 milionu boxů.

Boxy tak potají klikaly na reklamy, půjčovaly internetové připojení svých majitelů cizím lidem jako takzvaná rezidenční proxy a stahovaly další malware. Google navíc zachytil, jak provozovatelé na zařízeních pořizovali snímky obrazovky, simulovali stisky kláves a odesílali citlivá data včetně informací o účtech. Malware také nepozorovaně dokázal vypnout ochranu Google Play Protect.

Podle Googlu nešlo o problém, který by mohla způsobit například chyba jednoho zaměstnance. Malware podle něj našel v řadě modelů a značek, a to několik let zpátky. Na odhalení se podílela i výzkumná firma Synthient, již podle webu BleepingComputer přivedla na stopu krabička MECOOL KM9 Pro Max koupená loni na podzim. Na serverech útočníků pak údajně našla dokumenty vytvořené ředitelem vývoje Videostrongu. Škodlivé balíčky pak dokonce měly být podepsané e-maily Videostrongu.

V Německu našli 30 000 zařízení Android infikovaných malware už z výroby Libor Foltýnek Zprávičky Libor Foltýnek Zprávičky

Google výrobce odstřihl, problém ale nemizí

Google spolu s japonskou policií a bezpečnostními firmami vyřadil řídicí servery botnetu. Tím podle něj odřízl i dalších nejméně 10 milionů zařízení napadených příbuznými druhy malwaru. Videostrong už nesmí vyrábět zařízení s předinstalovanými aplikacemi Googlu a Google zároveň upravil certifikaci, protože malware jeho testy obcházel tím, že se nahrál až po prvním spuštění.

Server 9to5Google je optimistický: bez řídicích serverů by napadené boxy podle něj měly být bezpečné, majitelé by ale měli zvážit náhradu. BleepingComputer je nicméně opatrnější. Škodlivý kód v boxech totiž prý zůstává, a když ho smažete, po restartu se znovu nainstaluje ze systémového oddílu. Spolehlivě tak podle něj pomůže jen čistý firmware, nebo box odpojit od internetu. Jenže firmware dodává právě výrobce.

Boxy MECOOL se přitom prodávaly i v Česku, Alza měla v nabídce třeba modely KM9 Pro, KM2 Plus a KM7 Plus. Zda jsou zasažené i ony, zatím s jistotou nevíme. Jedno vodítko ale máte: malware vypíná Google Play Protect. Pokud ho máte v Obchodě Play na boxu vypnutý a sami jste to neudělali, je to varovný signál.

Už dřív varoval Google před neoficiálními boxy bez certifikace. Teď se ukázalo, že ani certifikát není stoprocentní záruka. Pokud nový box teprve vybíráte, Google doporučuje sáhnout po zavedené značce ze seznamu partnerů na webu Android TV.

Používáte doma TV box od MECOOL, nebo jiné méně známé značky?

Zdroje: Google, BleepingComputer, Android Authority, 9to5Google

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva