Google ได้ยืนยันว่าผู้ผลิตอุปกรณ์ Android TV รายหนึ่งได้แอบติดตั้ง backdoor สำหรับมัลแวร์ในอุปกรณ์ที่ได้รับการรับรอง ซึ่งนำไปสู่การปรับปรุงด้านความปลอดภัยของระบบนิเวศโดยรวม
Google ได้ดำเนินการทางกฎหมายเพื่อบล็อกโดเมนและเซิร์ฟเวอร์ที่ “Videostrong” ใช้ควบคุมบอทเน็ต XCPE และได้สั่งห้ามบริษัทดังกล่าวและบริษัทในเครือไม่ให้ขายอุปกรณ์ Android ที่ได้รับการรับรองต่อไป
Google ระบุว่าพวกเขาพบซอฟต์แวร์ที่เป็นอันตรายนี้ถูกสร้างเข้าไปในหลายรุ่นของอุปกรณ์จากหลายแบรนด์ตลอดหลายปี โดยมีการสนับสนุนจากโครงสร้างพื้นฐานเฉพาะและมีการตั้งค่าที่พัฒนาอยู่ตลอดเวลาเพื่อหลบเลี่ยงการตรวจจับ
Synthient ได้รวบรวมรายชื่ออุปกรณ์ที่อาจได้รับผลกระทบ โดยเน้นไปที่แบรนด์ Mecool ซึ่งเคยผลิตกล่อง Android TV และ Google TV ที่เป็นที่รู้จัก
การปิดโดเมนและเซิร์ฟเวอร์ที่ใช้แพร่กระจายมัลแวร์นี้ ควรทำให้กล่อง Android TV และ Google TV ที่ได้รับผลกระทบปลอดภัยในการใช้งาน โดย Google ระบุว่าการยุติการเข้าถึงโดเมน C2 จะตัดการเชื่อมต่อจากอุปกรณ์ที่ถูกบุกรุกได้อีกอย่างน้อย 10 ล้านเครื่อง
ศัพท์ที่ควรรู้
- Android TV/Google TV – คือระบบปฏิบัติการที่ใช้ในกล่องรับสัญญาณทีวี ซึ่งเป็นที่มาของอุปกรณ์ที่ถูกโจมตี
- Backdoor – คือช่องทางลับที่ถูกติดตั้งไว้ในอุปกรณ์ ทำให้ผู้ไม่หวังดีสามารถควบคุมหรือเข้าถึงอุปกรณ์ได้
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกติดตั้งในอุปกรณ์และอาจก่อให้เกิดอันตราย
- XCPE botnet – คือเครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกล ซึ่งถูกใช้ในการแพร่กระจายมัลแวร์
ที่มา: 9to5Google