Google diz que parceira instalou backdoor em 1,3 milhão de TV boxes Android
Fabricante chinesa Videostrong transformou os aparelhos em uma botnet, segundo o Google, que desmontou o esquema e cortou relações
O Google afirma que a Videostrong Technology, fabricante parceira com sede em Shenzhen, na China, escondeu um backdoor em 1,3 milhão de aparelhos Android e os usou como uma botnet. A empresa desmontou o esquema e baniu a fabricante.
O Google afirmou que uma de suas fabricantes parceiras de aparelhos Android instalou secretamente um backdoor em 1,3 milhão de dispositivos e os transformou em uma botnet. Segundo o The Verge, os aparelhos afetados são set-top boxes, as caixinhas que se ligam à TV para rodar apps e serviços de streaming, popularmente chamadas de TV boxes.
A fabricante é a Videostrong Technology Co., com sede em Shenzhen, na China. O Google diz que já desmontou o backdoor e cortou relações com a empresa, que foi proibida de fabricar ou vender aparelhos Android certificados, entre outras restrições citadas pela reportagem.
Para entender o caso, vale explicar dois termos. Backdoor, ou porta dos fundos, é um acesso escondido que permite controlar um aparelho sem o conhecimento do dono. Botnet é uma rede de dispositivos infectados que passam a obedecer comandos remotos e podem ser usados em conjunto, por exemplo, para disparar ataques ou gerar tráfego falso na internet.
O ponto que chama atenção é a origem do problema. Neste caso, segundo o Google, o acesso escondido não veio de um aplicativo baixado pelo usuário, mas da própria empresa responsável por fabricar os aparelhos, que fazia parte do programa de parceiros do Android.
A reportagem consultada, porém, não informa quais marcas ou modelos usavam aparelhos da Videostrong nem em quais países eles foram vendidos.
Ainda não está claro como os donos podem saber se seus aparelhos foram afetados, nem se é preciso fazer algo além de manter o sistema atualizado.
