Google rompe com fabricante que enviava TV box infectada pra clientes

O Google rompeu vínculo com a fabricante de TV Box Videostrong apos identificar que a companhia inseriu malware intencionalmente nos dispositivos. A companhia ofuscou testes de segurança pra inserir codigo malicioso e está proibida de vender novos dispositivos com aplicativos e plataformas do Android. A equipe de Inteligência de Ameaças da Big Tech acabou com um backdoor (método pra ocultar mecanismos de segurança de um sistema) chamado XCPE, no qual era possivel infectar os aparelhos Android e transformá-los numa rede de botnet (rede de aparelhos atacados sob Gamepad de uma organizacao particular) pra acoes maliciosas.

A empresa estima que mais de 1,3 milhao de dispositivos foram comprometidos e faziam parte da rede. O Google tem uma franquia de testes de segurança pra as fabricantes que certificadas como OEM (“Fabricante de Loadout Inovador”, em tradução livre da sigla). A investigação indica que a Videostrong conseguiu burlar alguns desses requisitos pra incluir o malware nas configuracoes de fábrica.

A Colossal de Mountain View ainda revelou que vai revisar alguns dos testes e parâmetros pra evitar novos episódios. O XCPE tinha distribuicao global, incluindo casos no Brasil. Quais dispositivos foram impactados?

A proibição envolve os produtos da Videostrong e respectivas companhias subsidiárias. Um relatório da companhia Synthient identificou que a marca Mecool, responsável por projetores e TV boxes, seria uma das impactadas, mas ainda nao há uma lista particular de dispositivos comprometidos. Risco atual é limitado O malware é inserido no firmware do dispositivo, entao ate uma configuracao pra os padrões de fábrica ainda abandonaria o aparelho infectado.

Porém, o Google reforça que derrubou domínios e servidores usados pra espalhar vírus pela botnet, o que impede a exposição a mais aparelhos. Entenda como uma TV Box pode “reviver” uma TV antiga. {{WHATSAPP_CHANNEL}}