Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access

Una red de equi­pos con­for­ma­da por más de un mi­llón de apa­ra­tos An­dro­id, prin­ci­pal­men­te de­co­di­fi­ca­do­res de te­le­vi­sión, per­dió la co­ne­xión con sus ser­vi­do­res de con­trol a fi­na­les de oc­tu­bre de­bi­do a una in­ter­ven­ción li­de­ra­da por Goo­gle. Según las con­clu­sio­nes de Goo­gle, el fa­bri­can­te Vi­deos­trong in­te­gró de­li­be­ra­da­men­te una puer­ta tra­se­ra en estos dis­po­si­ti­vos con el pro­pó­si­to de co­mer­cia­li­zar el ac­ce­so a ter­ce­ros de­di­ca­dos a ac­ti­vi­da­des ilí­ci­tas.

Esta puer­ta tra­se­ra ope­ra­ba con pri­vi­le­gios a nivel de sis­te­ma den­tro del firm­wa­re y era capaz de in­ha­bi­li­tar las com­pro­ba­cio­nes de se­gu­ri­dad in­te­gra­das en la pla­ta­for­ma, lo que per­mi­tía la ins­ta­la­ción si­len­cio­sa de pro­gra­mas ma­li­cio­sos. Los ope­ra­do­res de la in­fra­es­truc­tu­ra uti­li­za­ban los equi­pos afec­ta­dos para rea­li­zar frau­des con pu­bli­ci­dad en línea y para des­viar el trá­fi­co de in­ter­net de los usua­rios a tra­vés de co­ne­xio­nes re­si­den­cia­les.

Para lo­grar la des­ar­ti­cu­la­ción de esta red, Goo­gle re­cu­rrió a ac­cio­nes le­ga­les orien­ta­das a blo­quear los do­mi­nios y ser­vi­do­res que la con­tro­la­ban, con­tan­do con la co­la­bo­ra­ción de di­ver­sas or­ga­ni­za­cio­nes de se­gu­ri­dad. Como con­se­cuen­cia de estas me­di­das, Goo­gle de­ci­dió rom­per re­la­cio­nes co­mer­cia­les con el fa­bri­can­te im­pli­ca­do, prohi­bien­do que la com­pa­ñía y sus fi­lia­les sigan fa­bri­can­do o co­mer­cia­li­zan­do dis­po­si­ti­vos cer­ti­fi­ca­dos con su sis­te­ma ope­ra­ti­vo.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la in­ves­ti­ga­ción o po­si­bles con­se­cuen­cias fu­tu­ras.