Google, как сообщается, прекратила сотрудничество и расторгла отношения с одним из своих партнеров по Google TV/Android TV из-за внедрения бэкдора, который открыл путь для потенциальной деятельности ботнета. Компания опубликовала официальный пост в блоге о произошедшем и дальнейших шагах Google. Компания под названием Videostrong была сертифицированным производителем приставок Android TV и одним из сертифицированных партнеров Google, но она сознательно устанавливала бэкдор и продавала доступ криминальным партнерам, а затем продавала модули вредоносного ПО этих партнеров на зараженные устройства.
По данным Google, эти модули занимались мошенничеством с рекламой и включали зараженные устройства в «сети резидентных прокси», а также загружали дополнительное вредоносное ПО на скомпрометированные устройства. Videostrong с тех пор запрещено производить приставки Android TV с предустановленными приложениями и сервисами Google. Более того, Google заявляет, что, сознательно заражая устройства, которые затем покупали клиенты, компания намеренно открывала их для широкого спектра вредоносной деятельности, включая потенциальную утечку данных и маршрутизацию вредоносного сетевого трафика через устройства. Google заявляет, что предприняла меры для защиты от подобной деятельности со стороны производителей в будущем.
Google изменила процесс проверки, чтобы предотвратить активность ботнетов Android TV в будущем
Хотя существование этой деятельности на устройствах, купленных миллионами людей, является огромным нарушением доверия, Google заявляет, что компания подтверждает положительный результат обнаружения этой серии действий. Google изменила свою политику проверки, чтобы подобное не происходило в будущем.
По данным Google, Videostrong использовала методы обфускации, которые позволили ей обойти пробел в тестах совместимости и безопасности Google, что, в свою очередь, позволило Videostrong загружать вредоносный код на эти приставки после их первого включения клиентами. С тех пор Google предприняла юридические действия против Videostrong, которые привели к закрытию доменов и серверов, использовавшихся для управления ботнетом. Компания также запретила Videostrong и любым ее будущим дочерним компаниям производить и продавать устройства как сертифицированные Android устройства в дальнейшем.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Justin Diaz
