A Google szerint 1,3 millió TV-boxba épített hátsó kaput egy Android TV-partner

A Google Cloud közlése szerint a Videostrong pénzt keresett azzal, hogy eladta a hátsó kapun keresztüli hozzáférést bűnözői partnereinek, és azok kártékony programjait töltötte az érintett készülékekre.

A hozzáféréssel reklámcsalásra és lakossági internetkapcsolatokat használó közvetítőhálózatok építésére alkalmas rejtett szoftvereket lehetett telepíteni. Arra is lehetőség nyílt, hogy távolról olyan kártevő kerüljön az eszközre, amely a használóját célozza.

A Google szerint a műveletet maga a gyártó szervezte: a vállalat nem tartja valószínűnek, hogy egyetlen munkatárs önálló akciója vagy fejlesztési mulasztás állt volna a történtek mögött.

A Google közlése szerint a kártékony szoftvert több éven át, sok különböző márka és készüléktípus eszközeibe építették be. A működését külön infrastruktúra segítette, a beállításokat pedig folyamatosan változtatták, hogy elkerüljék a felismerést és kezeljék a partnereket.

A forrás nem sorolja fel az érintett márkákat és modelleket, így ebből nem derül ki, hogy egy adott TV-box érintett-e. A gyártó neve ezért fontos támpont lehet az eszköz azonosításakor, de önmagában a felsorolt adatok alapján nem állapítható meg minden készülék érintettsége.

Az előre telepített kártevő 2024-re összetett, háromlépcsős felépítést kapott. A Google beszámolója alapján a későbbi változatokat úgy alakították ki, hogy a rendszer ellenállóbb legyen, és több szereplő is használhassa.

A Google megszakította üzleti kapcsolatát a Videostrong céggel, és megtiltotta neki, hogy előre telepített Google-alkalmazásokkal rendelkező készülékeket gyártson. A Videostrong korábban hivatalos Android TV-partner volt.

Az Android nyílt forráskódú jellege miatt a beszámoló szerint a gyártó továbbra is használhatja az operációs rendszert a termékein.

A StatCounter mérése szerint 2026 októberében a magyar mobilos látogatások 73,4%-a Androidról érkezett. Ez a mobilos mérés nem azonosítja az érintett TV-boxokat.