Google schaltet eine heimliche Malware-Hintertür auf Millionen Android-TV- und Google-TV-Boxen ab

Was passiert ist

Google hat bestätigt, dass ein Hersteller von Android-TV-Geräten eine Hintertür (einen versteckten Zugang zu einem System, der die Anmeldung umgeht) für Malware (Software, die ein System beschädigen oder Daten stehlen soll) in zertifizierte Geräte eingeschleust hat, was insgesamt zu Sicherheitsverbesserungen für das Ökosystem führt. In einem heutigen Beitrag bestätigte Google, dass es die Zusammenarbeit mit „Videostrong“ beendet hat, einem Unternehmen, das zertifizierte Android-TV-Boxen herstellte. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, und zu seinen Produkten und Diensten gehören Softwarewerkzeuge.

Anlass ist, dass das Unternehmen eine Hintertür eingebaut hatte, für deren Zugang es Geld verlangen konnte, einschließlich der Verbreitung von Malware. Google hat rechtliche Schritte eingeleitet, um die Domains und Server zu sperren, die „Videostrong“ zur Steuerung des XCPE-Botnets und der Malware-Module nutzte, und dem Unternehmen sowie seinen Tochtergesellschaften untersagt, künftig zertifizierte Android-Geräte zu verkaufen oder Software an andere zertifizierte Anbieter zu liefern.

Als Folge hat Google die Zusammenarbeit mit Videostrong beendet und dem Unternehmen untersagt, Geräte mit vorinstallierten Google-Apps herzustellen. Es gibt Gerüchte, dass Mecool seinen Betrieb einstellt.

Synthient (über The Hacker News) hat eine Liste potenziell betroffener Geräte zusammengestellt, wobei der Schwerpunkt auf der Marke Mecool liegt, die in der Vergangenheit einige bekannte Android-TV- und Google-TV-Boxen hergestellt hat.

Vor diesem Hintergrund passt Google seinen Prüfprozess an, um Nutzer vor dieser Art von Verhalten zu schützen, und betont erneut, dass „ein Gerätehersteller, der seine Nutzer absichtlich mit Malware infiziert, ein inakzeptabler Vertrauensbruch ist“. Die Abschaltung der Domains und Server, über die Malware verbreitet wurde, sollte betroffene Android-TV- und Google-TV-Boxen wieder sicher nutzbar machen – das Unternehmen erklärt, dass „die Sperrung ihrer C2-Domains den Zugriff auf mindestens 10 Millionen weitere kompromittierte Geräte unterbindet“ –, Besitzer sollten aber dennoch alternative Optionen in Betracht ziehen.