Google portar tillverkare av Android TV-boxar
Hade byggt in dolda bakdörrar för skadlig kod

Google har bekräftat att företaget Videostrong, som ligger bakom flera certifierade Android TV- och Google TV-boxar (framför allt under varumärket Mecool), medvetet har byggt in bakdörrar för skadlig kod i sina enheter. Enligt Google har det inte rört sig om något misstag eller att en enskild anställd som agerat på egen hand, utan om en organiserad verksamhet där tillverkaren under flera år byggt in mjukvara för att kunna sälja tillgång till enheterna och sprida skadlig kod via botnätet XCPE.
Som svar har Google nu stämt Videostrong, stängt ner de servrar som styrde botnätet och permanent förbjudit företaget från att tillverka certifierade Android-enheter. Detta ska enligt Google kapa serveråtkomsten till minst tio miljoner påverkade enheter, vilket ska göra befintliga Mecool-boxar säkrare att använda igen.
Google är också självkritiska efter händelsen och menar att man brustit i sina egna rutiner eftersom tillverkaren lyckades lura de certifieringstester som fanns genom att den skadliga koden aktiverades och laddades ner först efter enhetens första uppstart. Man ska nu stärka sin granskningsprocess för hela ekosystemet.








Läs gärna våra regler!