Eine versteckte Hintertür ermöglichte es Kriminellen, 1,3 Millionen Fernsehgeräte zu missbrauchen.

Die meisten Schadprogramme erfordern einen Klick. Dieses hier war in der Verpackung enthalten.

Die Threat Intelligence Group (GTIG) von Google gibt an, hohes Vertrauen zu haben, dass Android Der Gerätehersteller Videostrong Technology entwickelte und betrieb die XCPE-Hintertür, um finanzielle Gewinne zu erzielen. Videostrong verkaufte den Zugang an kriminelle Partner, die ihre eigenen Schadsoftware-Module auf die Geräte luden.

GTIG stellte fest, dass die Hintertür, genannt x.cpe (oder in manchen Builds com.oemservice), mit Systemrechten in der Firmware verankert ist. Wird sie deinstalliert, installiert sie sich automatisch neu. /oem/ Partitionierung beim Neustart des Geräts. Außerdem könnte die App-Überprüfung durch Google Play Protect deaktiviert werden, wodurch weitere Software ohne Rückfrage installiert werden kann.

Laut Google umging Videostrong die Kompatibilitäts- und Sicherheitstests, indem der Schadcode erst nach dem ersten Start des Geräts geladen wurde. Dadurch konnten die Geräte weiterhin Teil des Residential-Proxy-Netzwerks bleiben.

Residential-Proxy-Netzwerke vermieten gewöhnliche Heim-IP-Adressen an Kunden. Dadurch erscheint deren Datenverkehr wie von einer legitimen Privatverbindung und nicht von einem Rechenzentrum zu stammen. Dies kann Cyberkriminellen helfen, IP-basierte Betrugskontrollsysteme und Reputationssysteme zu umgehen.

Das Problem für die Nutzer

Folgendes könnte die Manipulation von Set-Top-Boxen mit Hintertüren für ihre Besitzer bedeuten:

• Ihre Internetverbindung zu Hause könnte von anderen genutzt werden. Wohn-Proxy-Module leiten den Datenverkehr anderer Personen über infizierte Rechner und die IP-Adressen ihrer Besitzer um.
• Anzeigenbetrug . Module generierten im Hintergrund gefälschte Anzeigenaufrufe und Klicks.
• Spionage und Fernzugriff auf Ihr Gerät. Google beobachtete, wie Angreifer Live-Screenshots erstellten, Tastatureingaben abfingen, Konto- und Geräteinformationen sammelten und Reverse Shells öffneten.
• Weitere Schadsoftware. Einige Partnermodule waren Hintertüren, die weitere Module laden konnten.
• Ihre IP-Adresse könnte mit Aktivitäten in Verbindung gebracht werden, die Sie nicht selbst initiiert haben. Proxy-Datenverkehr kann beispielsweise Versuche zum Erraten von Kontopasswörtern beinhalten und dazu führen, dass Ihre Heim-IP-Adresse mit dieser Aktivität in Verbindung gebracht wird.

Wie man sicher bleibt

Google und seine Partner haben rechtliche Schritte eingeleitet, um die Domains und Server abzuschalten, die Videostrong zur Steuerung des Botnetzes nutzte. Google hat Videostrong sowie dessen zukünftige Tochtergesellschaften und verbundenen Unternehmen die Herstellung zertifizierter Produkte untersagt. Android Geräte und verstärkte Firmware-Integritätsprüfungen für zertifizierte Android Fernsehgeräte.

Die Abschaltung unterbricht lediglich die aktuelle Verbindung zu den schädlichen Servern. Sie entfernt die Hintertür nicht von infizierten Geräten und diese kann potenziell von anderen Kriminellen ausgenutzt werden. Wenn Sie vermuten, dass Ihr Gerät betroffen ist, trennen Sie es vom Computer und kontaktieren Sie den Verkäufer oder Hersteller, um eine bereinigte Firmware oder ein Ersatzgerät anzufordern. Die Deinstallation der App entfernt die Hintertür nicht aus der Firmware.

Google hat keine vollständige Liste der betroffenen Modelle veröffentlicht, daher können Besitzer allein anhand der Modellbezeichnung möglicherweise nicht feststellen, ob ihre Box betroffen ist. Falls Sie sich für einen Austausch Ihrer Box entscheiden:

• Kaufen Sie bei einem seriösen Hersteller.
• Vorsicht ist geboten bei „kostenlosen TV“-Boxen. Wir haben bereits über Superbox und ähnliche Geräte berichtet.
• Seien Sie vorsichtig bei Apps, die Sie für die Freigabe Ihrer Bandbreite bezahlen. Diese können den Datenverkehr anderer Nutzer über Ihre Internetverbindung leiten.
• Nutzen Sie ausschließlich vertrauenswürdige App-Stores und lassen Sie Google Play Protect aktiviert.
• Isolieren Sie die Box . Platzieren Sie TV-Boxen und andere IoT-Geräte in einem separaten Netzwerk oder VLAN mit eingeschränktem ausgehendem Zugriff. Dies schützt zwar nicht die Geräte selbst, hält aber andere Geräte voneinander getrennt.

Betrüger wissen mehr über dich, als du denkst. 

Malwarebytes Mobile Security Schützt Sie vor Phishing , betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.