A Google több mint 1,3 millió tévés dobozt érintő botnetet számolt fel
Már a vásárlás előtt kártevő került többféle Android TV-dobozra: a Google szerint a gyártó pénzért adott hozzáférést a készülékekhez. A hálózat működését megzavarták, de a hátsó ajtó a dobozokon továbbra is ott van.
A gyártó adta el a hozzáférést
A Google és partnerei felszámolták az XCPE nevű botnetet, amely több mint 1,3 millió set-top boxot vont be a hálózatába. A Google nagy bizonyossággal arra jutott, hogy a kínai Videostrong szándékosan fejlesztette, terjesztette és működtette a hátsó ajtót anyagi haszonért.
A hozzáférést bűnözői partnereknek értékesítette, akik saját kártevőmoduljaikat tölthették az érintett készülékekre. A Google szerint ezekkel többek között hirdetési csalást végeztek, további kártevőket telepítettek, és a tulajdonosok tudta nélkül a hálózati forgalmukat irányították át a dobozokon.
A kártevő a készülék szoftverében rejtőzött
Az XCPE már az eladás előtt bekerült a firmware-be, vagyis a készülék alapfunkcióit vezérlő szoftverbe. Több év alatt sokféle modellben és márkában találták meg. A Google szerint a Videostrong olyan elrejtési módszereket használt, amelyekkel kihasználta a biztonsági vizsgálatok egyik hiányosságát, majd az első indítás után töltötte be a kártevő kódot.
A hátsó ajtó tartós hozzáférést biztosított a rendszerhez. Ha a felhasználó eltávolította, a Google elemzése szerint újraindításkor automatikusan visszatelepült. A kutatók képernyőképek készítését és adatok, köztük fiókinformációk elvitelét is megfigyelték.
A leállítás nem távolította el a hátsó ajtót
A Google a japán National Police Agency, valamint a Lumen, a HUMAN Security, a Plume, a Synthient és a TrendAI közreműködésével vizsgálta a hálózatot. A vállalat jogi lépéseket tett a botnetet irányító tartományok és szerverek, valamint a kártevőmodulokat vezérlő tartományok leállításáért.
A Google becslése szerint az utóbbi lépés legalább 10 millió további fertőzött készülékhez is megszakíthatja a hozzáférést, mivel a bűnözői partnerek más csatornákon is terjesztették moduljaikat. A Videostrong és jövőbeli leány- és partnervállalatai nem készíthetnek többé tanúsított Android-készülékeket, és nem szállíthatnak szoftvert más tanúsított gyártóknak. A Google a vizsgálati folyamatán is változtatott.
A leállítás ellenére a hátsó ajtó az érintett tévés dobozokon továbbra is megtalálható.
A magyar érintettség nem ismert
A beszámoló szerint a hálózat több mint 200 országban rejtőzött tévés set-top boxokban, de magyarországi érintettséget nem nevez meg. A Videostrong saját márkája a MECOOL, emellett más cégeknek is gyárt és tervez készülékeket. A források nem sorolják fel az összes érintett modellt, ezért a márkanév önmagában nem bizonyítja, hogy egy adott doboz fertőzött.
A StatCounter mérése szerint 2026 októberében a magyar mobilos látogatások 73,4%-a Android-eszközökről érkezett. Ez a mérés a mobilos látogatásokra vonatkozik, nem a tévés dobozok érintettségét mutatja.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum