Google spregledal viruse na milijone Android TV in Google TV
Google je potrdil, da so prenehali sodelovati s podjetjem Videostrong, ki je bilo eden izmed proizvajalcev certificiranih vmesnikov in televizorjev z Android TV. Na napravah je bila zlonamerna programska oprema, ki je zaradi prikritosti Googlovi kontrolni mehanizmi niso odkrili.
Prav tako so razbili botnet x.cpe, ki je okuževal in izkoriščal naprave. Po Googlovih besedah gre za več kot 1,3 milijona naprav, na katere se je zlonamerna koda naselila, ko so jih kupci prvikrat priključili v internet. Videostrong je naprave prodajal pod znamko MECOOL.
- Google blokiral 2,36 milijona aplikacij, 5. 2. 2025
Ko so se povezale v internet, je aplikacija x.cpe oziroma com.oemservice poklicala domov in prenesla zlonamerno kodo. Ta je potem tudi onesposobila Play Protect, ki bi moral zaznavati zlonamerno programsko opremo. Okužene naprave so nato delovale kot usmerjevalniki in posredniki za zlonamerni promet, denimo hekerske napade in prevare pri prikazu oglasov. Google je ni odkril, ker se je namestila šele po preveritvi.
Google je pri razbitju botneta sodeloval z japonsko policijo ter podjetjema Synthient in Trend Micro. Prav tako je prekinil sodelovanje z Videostrongom, na internetu pa je objavljen seznam 182 modelov naprav, ki so potencialno okužene. Vsi, ki imajo TV-boxe podjetja MECOOL ali neznane provenience, naj bodo pozorni. Prodajali so se tudi v Evropi, denimo v Nemčiji.
Google je izboljšal svoje kontrolne sisteme, da se tovrstne aplikacije ne bodo mogle več prikrasti na naprave. Še vedno se lahko najdejo Android TV-ji z virusi, saj je Android odprt. Zato ni priporočljivo kupovati izdelkov neznanih proizvajalcev.
