Videostrong, backdoor nei box Android TV: coinvolti 1,3 milioni

Google ha smantellato una botnet composta da 1,3 milioni di box Android TV. I dispositivi erano collegati a una backdoor inserita dal produttore cinese Videostrong.

L’accesso nascosto nei dispositivi

Secondo quanto annunciato da Google, Videostrong aveva predisposto un accesso riservato all’interno dei propri apparecchi. Questa porta d’ingresso poteva essere utilizzata per installare malware senza il consenso degli utenti.

L’operazione riguardava box Android TV prodotti dall’azienda per il mercato OEM. La presenza della backdoor trasformava i dispositivi in strumenti controllabili a distanza, alimentando una rete composta da milioni di apparecchi.

La rete da 1,3 milioni di box

Il numero dei dispositivi coinvolti raggiungeva quota 1,3 milioni. La botnet era quindi distribuita su un’ampia quantità di box televisivi basati sul sistema operativo Android TV.

Google ha comunicato di avere interrotto l’infrastruttura utilizzata dalla rete. L’intervento ha riguardato i dispositivi riconducibili a Videostrong e la vulnerabilità predisposta dal produttore per favorire il caricamento di software dannoso.