Η Google και συνεργάτες εξάρθρωσαν το πίσωθυρο XCPE που ενέταξε πάνω από 1,3 εκατομμύρια αποκωδικοποιητές Android σε botnet. Η εταιρεία εκτιμά με υψηλή βεβαιότητα ότι η Videostrong Technology σχεδίασε και λειτουργούσε το κακόβουλο λογισμικό για κέρδος, πουλώντας πρόσβαση σε συνεργάτες για διαφημιστική απάτη, οικιακά proxy και επιπλέον malware. Η Google έκοψε δεσμούς με τη Videostrong, την απέκλεισε από πιστοποιημένες συσκευές με προεγκατεστημένες εφαρμογές Google και βελτίωσε ελέγχους ακεραιότητας υλικολογισμικού. Στη δράση συμμετείχαν αρχές και εταιρείες από Ιαπωνία και αλλού.

Τι σημαίνει: Η υπόθεση δείχνει ότι ο κίνδυνος δεν ξεκινά πάντα από εφαρμογή που κατεβάζει ο χρήστης, αλλά από τον ίδιο τον κατασκευαστή υλικολογισμικού. Συσκευές Android TV και φθηνά boxes που πωλούνται σε πολυκαταστήματα μπορεί να κουβαλούν μόνιμο πίσωθυρο με δικαιώματα συστήματος που επανεγκαθίσταται μετά από απεγκατάσταση. Για ελληνικά νοικοκυριά και μικρές επιχειρήσεις που χρησιμοποιούν τέτοια κουτιά για ψηφιακή σήμανση ή τηλεόραση, η πρακτική συμβουλή είναι αγορά από γνωστές μάρκες στη λίστα Android TV και ενεργό Google Play Protect. Οι πάροχοι λιανικής και οι εισαγωγείς οφείλουν να ζητούν ανεξάρτητους ελέγχους από ODM πριν βάλουν συσκευές στο ράφι. Η διασύνδεση με δίκτυα residential proxy εξηγεί γιατί ένα «αθώο» κουτί στο σαλόνι γίνεται κόμβος για κακόβουλη κίνηση που μπορεί να εμπλέξει τη διεύθυνση IP της επιχείρησης. Οι ομάδες ασφαλείας πρέπει να παρακολουθούν ασυνήθιστη εξερχόμενη κίνηση από IoT VLAN και να απομονώνουν αποκωδικοποιητές από εταιρικά δίκτυα. Οι ομάδες πρέπει να καταγράψουν υπευθύνους, κύκλους ανασκόπησης και εναλλακτικές διαδικασίες πριν από ευρύτερη ανάπτυξη.

Διαβάστε το πρωτότυπο στο Google Cloud Threat Intelligence

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις