Chinesischer Google-Partner nutzt Android-TV-Geräte für Botnet

Ausgangslage

Ein chinesischer Hersteller von Android-TV-Geräten hat eine Hintertür in seine Produkte eingebaut, um sie für kriminelle Zwecke zu nutzen. Google und internationale Behörden haben das daraus entstandene Botnet nun ausgeschaltet.

Die betroffenen Geräte waren in mehreren Ländern im Einsatz. Die Hintertür ermöglichte es den Kriminellen, die Geräte für schädlichen Traffic zu nutzen, ohne dass die Nutzerinnen und Nutzer davon etwas bemerkten. Google arbeitete mit Behörden und IT-Sicherheitsfirmen zusammen, um das Botnetz zu deaktivieren.

Die Ausschaltung des Botnets erfolgte durch eine Zusammenarbeit von Google, Behörden und IT-Security-Firmen.

Hintergrund

Die Hintertür ermöglichte es Kriminellen, zusätzliche Malware-Module zu installieren. Diese Module ermöglichten es ihnen, Proxy-Netzwerke zu errichten und schädlichen Traffic zu verschleiern. Die Updates wurden über eine spezielle GitHub-Seite bereitgestellt.

Die Kriminellen erlangten vollständige Kontrolle über einzelne TV-Settop-Boxen, indem sie eine Verbindung zu einem Server herstellten. Dies ermöglichte es ihnen, die Geräte für verschiedene kriminelle Aktivitäten zu nutzen.

Was das bedeutet

Betroffen sind Nutzerinnen und Nutzer von Android-TV-Geräten, die von Videostrong hergestellt wurden. Die kriminelle Nutzung dieser Geräte könnte zu einer Gefährdung der Privatsphäre und Sicherheit führen. Google hat die Zusammenarbeit mit dem chinesischen Hersteller beendet und seine Überprüfung für Gerätehersteller verschärft.

Technische Details

Die Malware, die in den Android-TV-Geräten installiert wurde, gab sich als gewöhnlicher Client für die Fernwartung aus, laut TrendAI. Dies ermöglichte es den Kriminellen, die Geräte unauffällig zu kontrollieren und zu nutzen. Die Updates für die Malware wurden über eine eigens eingerichtete GitHub-Seite bereitgestellt.

Offene Fragen

Es bleibt unklar, wie lange die Hintertür bereits in den Geräten eingebaut war und wie viele Nutzerinnen und Nutzer tatsächlich betroffen sind. Zudem ist ungewiss, ob es weitere ähnliche Botnets gibt, die noch nicht entdeckt wurden.

Ein weiterer wichtiger Punkt ist, wie Google und andere Tech-Unternehmen in Zukunft sicherstellen können, dass solche Vorfälle nicht erneut auftreten. Die Verschärfung der Überprüfung für Gerätehersteller ist ein erster Schritt, aber es bleibt abzuwarten, ob dies ausreicht, um die Sicherheit der Geräte zu gewährleisten.

Ausblick

Google plant, seine Überprüfung für Gerätehersteller zu verschärfen, um ähnliche Vorfälle in Zukunft zu verhindern. Die Abschaltung des Botnetzes verhinderte den Zugriff auf mindestens zehn Millionen zusätzliche kompromittierte Geräte.