ТБ-приставка з несподіванкою. Китайська фірма потайки інфікувала 1,3 мільйона Android-пристроїв шкідливим програмним забезпеченням.

Google викрила свого партнера з виробництва Android-пристроїв -- компанію Videostrong Technology із Шеньчженя. Вона роками таємно встановлювала шкідливий код приблизно на 1,3 млн пристроїв.

Цю інформацію передає видання The Verge.

Відповідно до проведеного розслідування, шкідливий програмний код протягом кількох років вдавався до проникнення в пристрої різних моделей та брендів. Основна увага була зосереджена на ТВ-приставках, що працюють на платформі Android TV, але також під загрозу потрапило й інше мережеве обладнання, таке як цифрові рекламні панелі, караоке-системи та пристрої для телемедицини.

Програма могла активуватися миттєво після першого включення пристрою, що ускладнювало звичайному користувачеві виявлення зараження. Наприклад, приставка виглядала та функціонувала так, як завжди, хоча інтернет-з'єднання використовувалося для інших цілей.

За даними Google, компанія Videostrong отримувала прибуток завдяки таємному доступу. Виробник надавав злочинним угрупованням можливість встановлювати додаткове шкідливе програмне забезпечення, що дозволяло використовувати пристрої для рекламного шахрайства, створення несанкціонованого трафіку та крадіжки даних.

Згідно з інформацією, деякі пристрої були підключені до мережі житлових проксі. Це дозволяло стороннім користувачам перенаправляти свій інтернет-трафік через з'єднання осіб, які навіть не здогадувалися про таку діяльність.

Google усунула небезпечну інфраструктуру та припинила співпрацю з компанією Videostrong. Крім того, цим компаніям заборонено виготовляти й реалізовувати сертифіковані пристрої на платформі Android, а також надавати для них програмне забезпечення.

Також, Google посилила контроль за своїми виробничими партнерами.