Google triệt phá mã độc backdoor ẩn trên hàng triệu thiết bị Android TV

Google đã xác nhận rằng một nhà sản xuất thiết bị Android TV đã cố tình cài cắm cửa hậu (backdoor) chứa mã độc lên các thiết bị đạt chứng nhận, điều này đang dẫn đến những cải tiến bảo mật cho toàn bộ hệ sinh thái.

Trong một bài đăng gần đây, Google xác nhận đã cắt đứt quan hệ với “Videostrong”, một công ty chuyên sản xuất các dòng Android TV box đạt chuẩn. Nguyên nhân là do công ty này đã tích hợp sẵn một cổng hậu cho phép họ bán quyền truy cập, bao gồm cả việc phát tán mã độc. Google đã thực hiện các hành động pháp lý để chặn các tên miền và máy chủ mà “Videostrong” sử dụng nhằm điều khiển mạng botnet XCPE cùng các module mã độc, đồng thời cấm công ty này cùng các công ty con bán các thiết bị Android đạt chuẩn trong tương lai hoặc cung cấp phần mềm cho bất kỳ nhà vendor được chứng nhận nào khác.

Google cho biết một phần:

Chúng tôi phát hiện phần mềm độc hại này được tích hợp trực tiếp vào nhiều kiểu máy và thương hiệu thiết bị khác nhau trong nhiều năm, được hỗ trợ bởi cơ sở hạ tầng chuyên dụng và các cấu hình không ngừng phát triển để tránh bị phát hiện cũng như quản lý các chi nhánh của chúng. Chúng tôi tin rằng chiến dịch này không phải là một sự cố đơn lẻ từ nội bộ hay do sơ suất trong phát triển. Do đó, Google đã cắt đứt quan hệ với Videostrong và cấm họ sản xuất các thiết bị có cài sẵn ứng dụng Google.

Synthient (thông qua The Hacker News) đã tổng hợp danh sách các thiết bị có khả năng bị ảnh hưởng, tập trung vào thương hiệu Mecool - cái tên từng sản xuất một số dòng Android TV và Google TV box khá nổi tiếng trước đây. Mecool cũng vướng vào tin đồn sắp đóng cửa.

Google phần nào thừa nhận đây là một thiếu sót từ phía họ, vì những thiết bị này từng được bán ra dưới mác thiết bị Android “đạt chuẩn” với ngầm hiểu là chúng an toàn. Công ty giải thích rằng những kẻ xấu này “đã sử dụng các kỹ thuật ngụy trang để khai thác lỗ hổng trong các bài kiểm tra của chúng tôi và tải mã độc sau lần khởi động đầu tiên của thiết bị.” Với suy nghĩ đó, Google đang cập nhật quy trình đánh giá của mình để bảo vệ người dùng trước hành vi dạng này, và Google tái khẳng định rằng “việc nhà sản xuất thiết bị cố tình lây nhiễm mã độc cho người dùng là một sự vi phạm lòng tin không thể chấp nhận được.”

Việc Google triệt hạ các tên miền và máy chủ dùng để phát tán mã độc sẽ giúp các thiết bị Android TV và Google TV bị ảnh hưởng trở nên an toàn hơn khi sử dụng - công ty cho biết “việc đánh sập các tên miền C2 của họ sẽ cắt đứt quyền truy cập của ít nhất 10 triệu thiết bị bị xâm nhập bổ sung” - nhưng chủ sở hữu có thể vẫn muốn cân nhắc các lựa chọn thay thế khác.