Google ontmantelt botnet op 1,3 miljoen Android TV-boxen

Google heeft een actieve achterdeur ontmanteld op meer dan 1,3 miljoen Android TV-boxen wereldwijd. De fabrikant van de kastjes, het Chinese Videostrong Technology, blijkt de malware doelbewust in de fabriek te hebben geïnstalleerd.

• Wat: Een opzettelijk ingebouwde achterdeur op gecertificeerde Android TV-apparaten
• Omvang: Ruim 1,3 miljoen getroffen apparaten die fungeerden als botnet
• Impact: Misbruik voor advertentiefraude, data-diefstal en ongeoorloofd netwerkverkeer
• Maatregel: Google verbreekt per direct de samenwerking met de hardwarepartner

Bewuste sabotage in de fabriek

Videostrong bouwde de kwaadaardige code rechtstreeks in de apparaten in voordat ze de fabriek verlieten. Volgens Tweakers verkocht de fabrikant de toegang tot deze achterdeur bewust aan criminelen. De getroffen mediaspelers werden vervolgens op afstand aangestuurd voor advertentiefraude, het doorsluizen van netwerkverkeer en het verzamelen van gebruikersdata.

Kopers wisten van niets en dachten een voordelige mediaspeler in huis te halen. In de praktijk draaide de hardware in de woonkamer stilletjes mee in een omvangrijk crimineel netwerk. Volgens Google handelde het bedrijf puur uit financieel gewin.

Gecertificeerde apparaten die toch onveilig blijken

The Verge meldt dat Google inmiddels alle banden met Videostrong heeft verbroken. De fabrikant uit Shenzhen mag geen gecertificeerde Android-apparaten meer uitbrengen en geen software meer leveren voor het platform.

Het zorgwekkende aan deze situatie is dat het hier niet ging om vage apparaten zonder licenties. We waarschuwen al jaren voor merkloze tv-kastjes op vage webshops, maar Videostrong was een officiële partner die gecertificeerde apparaten leverde. Dat een goedgekeurde partij doelbewust spyware kan meeleveren aan miljoenen huishoudens, legt een pijnlijk gebrek in de controleketen van Google bloot.

9to5Google schrijft dat Google de ontmanteling aangrijpt om de beveiliging van het complete Android TV-ecosysteem te herzien. De achterdeur is op afstand onschadelijk gemaakt, waardoor de apparaten niet meer als botnet kunnen worden ingezet.

Goedkoop blijft een risico in je thuisnetwerk

Dit voorval laat zien dat hardwarebeveiliging niet stopt bij een officieel logo op de doos. Een tv-box hangt continu aan je lokale netwerk en heeft toegang tot je internetverbinding. Zodra zo'n apparaat van fabriekswege besmet is, heb je daar als gewone gebruiker nauwelijks zicht op.

Voor wie een losse streamingoplossing zoekt, blijft het advies om weg te blijven van onbekende B-merken. Grote platforms en gevestigde televisiefabrikanten hebben simpelweg te veel reputatieschade te vrezen voor dit soort praktijken. Google heeft dit specifieke netwerk nu neergehaald, maar het vertrouwen in externe Android-partners heeft flinke schade opgelopen.