☝🏻Ваша Android-приставка могла работать на преступников прямо с завода
☝🏻Ваша Android-приставка могла работать на преступников прямо с завода Google нашла ботнет из более чем 1,3 млн ТВ-приставок. Бэкдор в них встроил сам производитель — Videostrong, сертифицированный партнёр Android TV.💀 Бэкдор сидел в прошивке с системными правами, а после удаления возвращался при перезагрузке. Что он умел: 🔻 тихо ставить приложения и отключать Google Play Protect; 🔻 выполнять любые команды, делать снимки экрана и нажимать кнопки за пользователя; 🔻 загружать модули сторонних группировок — доступ к приставкам Videostrong продавала преступникам. Чаще всего приставки превращали в резидентные прокси: через домашний интернет владельца гоняли чужой трафик. Ещё на них накручивали рекламу в скрытых окнах и сливали данные аккаунтов.👁 Заражены были не только приставки, но и караоке-машины, устройства для телемедицины и рекламные экраны. ☝🏻Сертификацию Google вредонос проходил легко: он подгружался уже после первого включения.🤔 Google забанила Videostrong вместе с её будущими «дочками» и через суд отключила её серверы управления. ☝🏻☝🏻Но Android открытый, так что ставить его на свои коробки компания может и дальше — просто без сервисов Google.🤷🏼♀️ ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 287 подписчиков · IT и технологии