O Google rompeu oficialmente seu vínculo com a fabricante de TV Box Videostrong após identificar que a empresa inseriu malware intencionalmente em seus aparelhos. Com a medida, a companhia está proibida de comercializar novos dispositivos que utilizem aplicativos e plataformas oficiais do Android.

A equipe de Inteligência de Ameaças da big tech detectou a presença de um backdoor — método utilizado para ocultar mecanismos de segurança de um sistema — batizado de XCPE. O código malicioso tinha a capacidade de infectar dispositivos Android e transformá-los em uma rede de botnet, ou seja, uma estrutura de computadores e aparelhos comprometidos sob o controle de uma organização mal-intencionada. Estimativas apontam que mais de 1,3 milhão de unidades foram afetadas e integravam essa rede.

Burlando testes de segurança

Para obter a certificação como OEM (Fabricante de Equipamento Original, na sigla em inglês), as empresas precisam ser aprovadas em uma série de testes rigorosos de segurança estabelecidos pelo Google. De acordo com a investigação, a Videostrong conseguiu ofuscar e burlar esses requisitos durante as avaliações para conseguir embutir o código malicioso diretamente nas configurações de fábrica.

Diante do ocorrido, a gigante de Mountain View anunciou que realizará uma revisão em seus testes e parâmetros de verificação para impedir que novas falhas semelhantes ocorram. A distribuição do XCPE possuía alcance global, atingindo inclusive usuários no Brasil.

Aparelhos afetados e impacto atual

A proibição imposta pelo Google abrange todos os produtos da Videostrong e de suas respectivas empresas subsidiárias. Um relatório elaborado pela empresa Synthient apontou que a marca Mecool, especializada na fabricação de projetores e TV boxes, é uma das afetadas, embora ainda não tenha sido divulgada uma lista detalhada com todos os modelos específicos comprometidos.

Como o malware é injetado diretamente no firmware dos aparelhos, nem mesmo a restauração para os padrões de fábrica é capaz de remover a infecção. Contudo, o Google destacou que conseguiu derrubar os domínios e servidores utilizados para propagar os vírus através da botnet, o que neutraliza a ameaça e impede a exposição de novos dispositivos.

Fonte original: Canaltech