BLUF (Bottom Line Up Front): O Google rompeu vínculo com a fabricante de TV BoxVideostrongapós identificar que a empresainseriu malware intencionalmente nos aparelhos. A empresa ofuscou testes de segurança para inserir código malicioso e estáproibida de vender novos aparelhoscom aplicativos e plataformas do Android.
A equipe de Inteligência de Ameaças da Big Tech acabou com umbackdoor(método para ocultar mecanismos de segurança de um sistema) chamado XCPE, no qual era possível infectar os dispositivos Android e transformá-los numa rede debotnet(rede de dispositivos atacados sob controle de uma organização específica) para ações maliciosas. A companhia estima quemais de 1,3 milhão de aparelhos foram comprometidose faziam parte da rede.
O Google tem uma série de testes de segurança para as fabricantes que certificadas como OEM (“Fabricante de Equipamento Original”, em tradução livre da sigla). A investigação aponta que a Videostrong conseguiu burlar alguns desses requisitos para incluir o malware nas configurações de fábrica.
A Gigante de Mountain View ainda anunciou que vai revisar alguns dos testes e parâmetros para evitar novos episódios. O XCPE tinha distribuição global,incluindo casos no Brasil.
A proibição envolve os produtos da Videostrong e respectivas empresas subsidiárias. Um relatório da empresa Synthient identificou que a marca Mecool, responsável por projetores e TV boxes, seria uma das afetadas, mas ainda não há uma lista específica de aparelhos comprometidos.
O malware é inserido no firmware do aparelho, então até uma configuração para os padrões de fábrica ainda deixaria o dispositivo infectado. No entanto, oGoogle reforça que derrubou domínios e servidores usados para espalhar vírus pelabotnet, o que impede a exposição a mais dispositivos.
Entendacomo uma TV Box pode “reviver” uma TV antiga.
Silicon Dispatch Strategic Takeaways
- Desk Alignment: Verified dispatch within the Software & Cloud pillar.
- Technical Verification: Hardware and software specifications corroborated against manufacturer roadmaps.
- Market Impact: Analysis tailored for North American enterprise decision-makers and high-performance tech enthusiasts.
Affiliate Disclosure: Articles published by Silicon Dispatch may include verified affiliate partner links. If you purchase through these links, we may earn an affiliate commission at no additional cost to you.
Related Dispatches & Coverage
- • Explore full coverage in Breaking News.
- • Read our hardware evaluation methodology in Hardware Reviews & Lab Tests.
- • Check verified US price drops and coupons on Silicon Dispatch Deals.
- • Learn about our editorial independence and ethics in About Silicon Dispatch.
