Google derruba a XCPE, o backdoor escondido em 1,3 milhão de aparelhos Android TV

O Google acaba de executar uma das maiores operações de segurança do ano contra a XCPE, um backdoor embutido direto no firmware de aparelhos de Android TV. Mais de 1,3 milhão de dispositivos estavam inscritos na botnet, e o grupo de inteligência de ameaças do Google atribui a operação, com alta confiança, à Videostrong Technology, fabricante por trás de boa parte dessas caixinhas.

O modelo de negócio era vigilância por lucro. Afiliados criminosos injetavam visualizações ocultas de anúncios, transformavam a conexão da sua casa em proxy residencial para o tráfego de terceiros e ainda coletavam dados de contas, logs do sistema e capturas de tela ao vivo da sua sala. O malware roda com privilégios de sistema, se reinstala após reiniciar e desativa silenciosamente a proteção do Google Play, então apagar o aplicativo não resolve nada.

O Google derrubou a infraestrutura de comando, reforçou as verificações de integridade de firmware em dispositivos Android TV certificados e baniu a empresa e futuras afiliadas de fabricar hardware certificado. A estimativa é de que a ação corte o acesso a pelo menos 10 milhões de outros aparelhos comprometidos. A lição é clara: a caixinha de streaming mais barata da sua casa pode ser o elo mais fraco da sua rede, então audite seus dispositivos e proteja sua privacidade.