Google izjauc XCPE robottīklu, kurā bija iesaistīti vairāk nekā 1,3 miljoni TV priedēkļu

Google kopā ar vairākiem kiberdrošības uzņēmumiem izjaucis robottīklu XCPE, kurā bija iesaistīti vairāk nekā 1,3 miljoni Android TV priedēkļu un citu ierīču. Operācija notika pagājušajā nedēļā, un Google par to paziņoja savā draudu izpētes blogā. Pēc The Register ziņām, darbā piedalījās arī Lumen, Human Security, Plume, Synthient un TrendAI, sadarbojoties ar Japānas Nacionālo policijas aģentūru.

Neparasti šajā gadījumā ir tas, ka ierīces nebija inficētas pēc iegādes. Google ar augstu pārliecību apgalvo, ka sētas durvis programmaparatūrā apzināti iebūvēja un uzturēja pats ražotājs, Šeņdžeņā bāzētais Videostrong Technology, kas izgatavo televīzijas priedēkļus un projektorus daudziem zīmoliem. Uzņēmums par samaksu esot ļāvis noziedzīgiem partneriem uzstādīt savus kaitīgos moduļus.

Šie moduļi veica reklāmu krāpšanu, slepeni pārvērta ierīces par tā sauktajiem rezidentu starpniekserveriem un lejupielādēja vēl citas kaitīgas programmas. Caur starpniekserveri svešas personas datplūsma iet pa ierīces īpašnieka mājas interneta pieslēgumu, tāpēc noziedznieki tiešsaistē izskatās pēc parastiem vietējiem lietotājiem. TrendAI laikā no jūnija līdz oktobrim saskaitīja vairāk nekā 3,8 miljonus atsevišķu mājas un mobilo IP adrešu, kas bija saistītas ar šo darbību.

Google ar tiesas palīdzību panāca robottīkla vadības domēnu un serveru slēgšanu, kā arī vairāk nekā desmit ar to saistītu kaitīgo programmu ģimeņu vadības domēnu slēgšanu. Pēc uzņēmuma vērtējuma tas pārtrauks piekļuvi vēl vismaz 10 miljoniem citā veidā inficētu ierīču. Videostrong un tā nākotnes meitasuzņēmumiem aizliegts ražot sertificētas Android ierīces un piegādāt programmatūru citiem sertificētiem ražotājiem.

Lielākā daļa inficēto ierīču ir televīzijas priedēkļi, taču Google atrada arī inficētas karaoke iekārtas, digitālās reklāmas ekrānus un telemedicīnas ierīces. TrendAI dati liecina, ka skarti 206 ierīču modeļi.

Vadības infrastruktūras izjaukšana tomēr neattīra pašas ierīces. Kaitīgais aģents darbojas kā sistēmas lietotne, kas parakstīta ar ražotāja atslēgu, un, ja to izdzēš, tas pats atjaunojas no programmaparatūras. Drošības pētnieki iesaka šādas ierīces atvienot no interneta un nomainīt vai uzstādīt ražotāja pārbaudītu tīru programmaparatūru. Google paziņojis, ka uzlabo Android TV ierīču programmaparatūras integritātes pārbaudes, lai līdzīgas sētas durvis nākotnē būtu grūtāk paslēpt.