Arizona Tribune - Google desmantela rede criminosa com backdoors em caixas Android TV

A Google confirmou a intervenção para desmantelar uma rede criminosa que explorava vulnerabilidades pré-instaladas em mais de 1,3 milhões de dispositivos Android TV. A ameaça não resultou de falhas acidentais de segurança, mas sim da introdução deliberada de código malicioso pelo fabricante Videostrong na partição do sistema dos aparelhos.

O esquema centrava-se na empresa Videostrong, responsável pela montagem e fornecimento de software para centenas de modelos distribuídos globalmente. Ao contrário das ameaças tradicionais que exigem a instalação de aplicações comprometidas, os dispositivos saíam de fábrica prontos para comunicar com servidores externos de comando e controlo.

Uma vez ligados à rede doméstica, os componentes identificados como XCPE desativavam as verificações de integridade e o sistema Google Play Protect. Os aparelhos integravam-se assim numa vasta botnet sem que os utilizadores notassem perdas de desempenho na reprodução de vídeo. Os recursos computacionais e as ligações residenciais de banda larga eram comercializados a terceiros para encaminhar ligações clandestinas, simular visualizações automáticas para fraude publicitária e permitir a recolha não autorizada de dados.

A resposta da Google incluiu o corte direto dos domínios centrais que alimentavam os comandos das redes criminosas. A empresa estima que esta medida interrompa o acesso direto a mais de dez milhões de equipamentos comprometidos. Simultaneamente, retirou as licenças oficiais e baniu a Videostrong e empresas associadas de produzir qualquer equipamento certificado com o seu sistema.

O problema persiste no hardware já vendido e em utilização ativa. Como o ficheiro malicioso reside na partição raiz da memória flash, uma reposição dos valores de fábrica não remove a ameaça, reinstalando o serviço a cada reinício do leitor. Embora as comunicações com os domínios maliciosos estejam bloqueadas nas camadas externas, estes aparelhos continuam tecnicamente vulneráveis e com falhas estruturais permanentes.

O caso reforça a importância de evitar caixas genéricas sem suporte oficial transparente, mesmo que anunciem certificações oficiais nas especificações da embalagem.

L.Adams--AT