Google phá hủy botnet Android 1.3 triệu thiết bị, nhà sản xuất TV box bị cấm
"Google disrupted a botnet of 1.3 million+ Android devices, primarily TV set-top boxes, due to a pre-installed backdoor (x.cpe) intentionally placed by device manufacturer Videostrong. This backdoor enabled ad fraud, traffic redirection, and unauthorized access to device data. Google has banned Videostrong from the Android ecosystem and collaborated with multiple security firms to dismantle the botnet's infrastructure."
Sự cố này cho thấy lỗ hổng bảo mật nghiêm trọng trong chuỗi cung ứng thiết bị Android. Truy cập trái phép vào thiết bị có thể dẫn đến mất dữ liệu và nguy cơ tấn công mạng.
Các doanh nghiệp sử dụng TV box có thể bị ảnh hưởng bởi gian lận quảng cáo và mất uy tín do lưu lượng truy cập bị chuyển hướng. Việc kiểm tra bảo mật thiết bị trở nên quan trọng hơn bao giờ hết.
Google vừa vô hiệu hóa một botnet Android gồm hơn 1.3 triệu thiết bị, chủ yếu là TV box, do backdoor (x.cpe) được cài sẵn bởi nhà sản xuất Videostrong. Backdoor này cho phép thực hiện hành vi gian lận quảng cáo, chuyển hướng lưu lượng và truy cập trái phép dữ liệu thiết bị.
Google đã cấm Videostrong tham gia hệ sinh thái Android và hợp tác với nhiều công ty bảo mật để dỡ bỏ cơ sở hạ tầng của botnet. Điều này ảnh hưởng trực tiếp đến các doanh nghiệp Việt Nam sử dụng TV box, vì các thiết bị này có thể bị lợi dụng để tấn công hoặc đánh cắp dữ liệu.
Backdoor x.cpe chạy dưới quyền hệ thống, báo cáo về máy chủ điều khiển và chờ lệnh. Nó có thể cài đặt ứng dụng âm thầm, chạy lệnh, chụp màn hình, lập bản đồ mạng và thậm chí mở shell truy cập từ xa. Google ghi nhận Videostrong đã sử dụng các quyền này để lấy thông tin tài khoản, dữ liệu thiết bị và nhật ký hệ thống.
TrendAI đếm được 1.472.554 thiết bị bị nhiễm trên 206 model từ ngày 3 tháng 6 đến 1 tháng 10. Malaysia, Brazil, Iraq, Mexico và Đài Loan là những quốc gia bị ảnh hưởng nặng nề nhất. Mỹ, Đức, Anh, Úc và Canada mỗi nước có từ 26.000 đến 42.000 thiết bị nhiễm bệnh.
Synthient đã công bố danh sách 182 model thiết bị có liên quan. Tuy nhiên, chỉ tên model không đủ để xác định thiết bị có bị nhiễm hay không. Vì backdoor được tích hợp trong firmware, việc xóa không hiệu quả. TrendAI khuyến nghị cần hành động từ nhà sản xuất, bảo vệ nền tảng hoặc thay thế thiết bị. Plume gợi ý khôi phục cài đặt gốc, nhưng không đảm bảo loại bỏ hoàn toàn backdoor.
Câu hỏi thường gặp
Backdoor x.cpe là gì?
x.cpe là một backdoor được cài sẵn trên các thiết bị Android của Videostrong, cho phép kẻ tấn công truy cập và điều khiển thiết bị từ xa.
Google đã làm gì để đối phó với botnet này?
Google đã vô hiệu hóa các máy chủ điều khiển botnet, cấm Videostrong tham gia hệ sinh thái Android và hợp tác với các công ty bảo mật để dỡ bỏ cơ sở hạ tầng.
Người dùng có thể tự loại bỏ backdoor này không?
Không, backdoor x.cpe được tích hợp trong firmware và không thể loại bỏ bằng cách khôi phục cài đặt gốc. Cần hành động từ nhà sản xuất hoặc thay thế thiết bị.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Google cấm Videostrong là một động thái mạnh mẽ, nhưng người dùng Việt Nam vẫn cần thận trọng. Các doanh nghiệp nên kiểm tra kỹ lưỡng các thiết bị Android TV box trước khi sử dụng, đặc biệt là các thiết bị không rõ nguồn gốc. Điều đáng chú ý là backdoor này có thể tồn tại trên nhiều loại thiết bị khác, không chỉ TV box.