Redakcja Choose TV
Google hat ein schwerwiegendes Sicherheitsproblem bei Android-TV-Geräten offengelegt. Mehr als 1,3 Millionen Geräte wurden in ein Botnetz eingebunden, das Cyberkriminellen erlaubte, sie ohne Wissen der Besitzer zu missbrauchen. Am überraschendsten war, dass die Malware offenbar absichtlich vom Hersteller selbst installiert wurde, und einige Geräte verfügten über ein offizielles Google-Zertifikat.
Der Hersteller soll absichtlich Malware installiert haben
Laut Google Threat Intelligence Group ist für das Vorgehen die chinesische Firma Videostrong Technology verantwortlich, die unter anderem TV-Boxen unter der Marke Mecool herstellt.
In der Software der Geräte wurde eine Backdoor mit dem Namen XCPE versteckt, die das Ferninstallieren von Apps, das Abgreifen von Daten und die Nutzung der heimischen Internetverbindung für illegale Aktivitäten ermöglichte. Infizierte Geräte wurden unter anderem für Werbebetrug und zur Umleitung von Internetverkehr genutzt.
Interessanterweise verfügten einige Geräte über ein Google Play Protect-Zertifikat. Die Malware umging die Sicherheitsprüfungen, weil zusätzliche Komponenten erst nach dem ersten Start des Geräts heruntergeladen wurden.
Google reagiert. Was ist mit den Nutzern?
Google hat zusammen mit Partnern die Infrastruktur blockiert, die zur Steuerung des Botnets verwendet wurde. Das Unternehmen hat außerdem die Zusammenarbeit mit Videostrong beendet und dem Hersteller untersagt, zertifizierte Geräte mit Google-Diensten herzustellen.
Das bedeutet jedoch nicht, dass das Problem vollständig verschwunden ist. Schadsoftware kann sich weiterhin im Speicher infizierter Geräte befinden, und ein einfaches Entfernen ist nicht immer möglich.
Nutzer von Mecool-Sticks oder anderen Geräten von Videostrong sollten ihr Modell und die Verfügbarkeit sicherer Firmware prüfen. Bei Verdacht auf eine Infektion sollte man den Stick vom Internet trennen und den Hersteller kontaktieren.
Es ist wichtig zu betonen, dass es sich um konkrete Geräte und deren Firmware handelt und nicht um alle Fernseher mit Android TV oder Google TV.
Quellen: FlatpanelsHD, Google, Malwarebytes
