Videostrong on valmistanut Android TV -laitteita, ja Google on vahvistanut, että näissä laitteissa on takaportti. Tämän reitin kautta haittaohjelmia pystyttiin levittämään ja saastuneita laitteita hallitsemaan etäyhteyden kautta.
Yhteistyö Videostrongin kanssa on katkennut. Google on estänyt yhtiön sekä sen tytäryhtiöt valmistamasta tulevaisuudessa Google-sovelluksilla sertifioituja Android-laitteita. Oikeustoimia on ryhdytty toteuttamaan niitä verkkotunnuksia ja palvelimia vastaan, joita on käytetty XCPE-botnetin hallintaan.
Aiheeseen liittyvät julkaisut
Haitallinen ohjelmisto on löydetty useista eri tuotemerkeistä ja laitemalleista, ja se on vaikuttanut useiden vuosien ajan. Googlen arvion mukaan kyseessä ei ole ollut yksittäinen kehitysvirhe tai sisäinen väärinkäytös, vaan toiminta on ollut tarkoituksellista ja pitkäkestoista.
Järjestelmän tukemiseen käytettiin erillistä infrastruktuuria. Asetuksia muutettiin jatkuvasti, jotta järjestelmän havaitseminen vaikeutuisi. Tavoitteena oli myös hallita kumppaneita, joille järjestelmän käyttöoikeus voitiin myöntää.
Tapaus on Googlen kannalta erityisen hankala, koska laitteet on myyty sertifioituina Android-laitteina.
Valmistaja onnistui hyödyntämään puutetta Googlen testausprosessissa. Google myöntää tämän. Sertifiointivaiheessa haitallinen koodi pysyi piilossa, koska se oli piilotettu tavalla, joka ei paljastunut testauksessa. Koodi ladattiin laitteeseen vasta ensimmäisen käynnistyksen jälkeen.
Googlen tarkastusprosesseja muutetaan nyt. Tavoitteena on vaikeuttaa vastaavan toiminnan toteuttamista tulevaisuudessa.
Tietoturvayhtiö Synthient on koonnut listan mahdollisesti tapaukseen liittyvistä laitteista. Listalla korostuu erityisesti Mecool-brändi.
Mecool on tarjonnut useita Android TV- ja Google TV -laitteita. Näitä on myyty kansainvälisesti.
Takaportin ja haittaohjelmien olemassaoloa ei ole vahvistettu kaikissa yksittäisissä malleissa tai laitteissa. Pelkkä tuotemerkki ei siis tarkoita sitä, että jokainen kyseisen valmistajan laite olisi saastunut.
Google on ryhtynyt toimiin XCPE-botnetin taustainfrastruktuuria vastaan. Hallinta- eli C2-palvelimien ja verkkotunnusten sulkeminen katkaisee yhteyden vähintään 10 miljoonaan haittaohjelmalla saastuneeseen laitteeseen.
Riski siitä, että jo saastuneita laitteita voitaisiin käyttää edelleen haittaohjelmien levitykseen tai muuhun luvattomaan toimintaan, vähenee.
Googlen toimet voivat tehdä monista jo olemassa olevista laitteista käytännössä turvallisempia estämällä yhteydet haitalliseen infrastruktuuriin. Itse laitteen ohjelmistoon rakennettu takaportti on kuitenkin edelleen vakava asia. Tästä syystä laitteista eroon hankkiutumista kannattaa harkita.
Myös Suomessa Kyberturvallisuuskeskus on varoittanut aiemmin edullisista Android-laitteista, joissa on jo valmiina haittaohjelma.