Google: fabrikant settopboxen verkocht expres backdoortoegang aan criminelen

In dit artikel:

Google zegt een backdoor te hebben uitgeschakeld in ruim 1,3 miljoen Android-settopboxen van fabrikant Videostrong. Volgens Google stelde Videostrong de toegang jarenlang beschikbaar aan cybercriminelen, die daarmee schadelijke software konden plaatsen. De besmette apparaten werden onder meer gebruikt voor advertentiefraude en als residential proxy’s, waarmee aanvallers verkeer geloofwaardiger konden laten lijken. Het botnet was actief in meerdere landen, waaronder Duitsland, maar volgens Google niet in Nederland of België.

Google heeft de domeinen en servers voor de besturing van het botnet en bijbehorende malware offline gehaald. Daardoor zouden aanvallers ook de controle over minstens 10 miljoen andere besmette apparaten verliezen, waaronder karaokemachines en medische systemen. Videostrong mag geen gecertificeerde Android-apparaten meer ontwikkelen. Google zegt daarnaast de controles op de firmwarebeveiliging van Android TV-apparaten aan te scherpen.