ТВ-приставка с бэкдором: как проверить свою и что делать

Google объявила, что порвала с производителем Android TV-приставок Videostrong: в его устройства на заводе вшили бэкдор, через который можно было ставить вредоносные модули. Компания запретила Videostrong и его дочерним фирмам выпускать устройства с сервисами Google и продавать софт другим сертифицированным производителям. Приставки при этом продавались как «сертифицированные», то есть с формальной печатью безопасности. Если у вас дома стоит недорогой Android TV или Google TV бокс, вопрос «а моя из этих?» вполне уместен.

Что именно произошло

По словам Google, вредоносный код нашли в разных моделях и под разными брендами, причём не один год. За ним стояла своя инфраструктура и постоянно меняющиеся настройки, чтобы прятаться от проверок. Google считает, что это не случайность и не выходка одного сотрудника. Хитрость была в том, что код загружался уже после первого включения приставки, и тесты сертификации этого не замечали. Google признаёт брешь в собственной проверке и меняет процесс сертификации.

Управляли заражёнными устройствами через ботнет XCPE. Google с помощью суда заблокировала его домены и серверы. По её оценке, это отрезало от управления как минимум 10 миллионов дополнительно скомпрометированных устройств. Список возможных жертв составила компания Synthient: упор в нём на бренд Mecool, который раньше выпускал известные боксы на Android TV и Google TV. Подробности есть в материале 9to5Google.

Опасна ли приставка сейчас

Раз серверы управления закрыты, заражённые боксы по идее больше не получают команд, и пользоваться ими должно быть безопаснее. Но слово «должно» тут ключевое. Бэкдор остался в прошивке, и если разработчики найдут новый адрес для связи, всё может вернуться. Поэтому лучше не гадать, а проверить приставку и решить, оставлять ли её.

Любая приставка с бэкдором может работать как прокси: чужой трафик идёт через ваш домашний интернет, а вы ничего не замечаете. Пострадать может и ваша репутация, если через ваш IP-адрес пойдут мошеннические запросы.

Как проверить свою приставку

1. Посмотрите на бренд и модель. Название обычно написано на корпусе или на коробке. Если там Mecool или безымянный бокс из маркетплейса, считайте его подозрительным.
2. Проверьте сертификацию. Откройте на самой приставке «Настройки → Система → О системе» (на Android TV пункты могут называться иначе) и найдите строку о сертификации Play Protect. Затем сравните модель со списком на странице партнёров Google с сертифицированными устройствами. Но помните: в этой истории сертифицированные приставки как раз и оказались заражёнными, так что сама по себе печать ничего не гарантирует.
3. Включите проверку приложений. В Play Маркете на приставке откройте раздел Play Protect и запустите сканирование. Как он работает, рассказано в справке Google. Это не панацея, но лишние установленные приложения вы увидите.
4. Просмотрите список приложений. Всё, что вы не ставили и что называется как-нибудь вроде «Service», «Update» или набором букв, отметьте и найдите в интернете.
5. Посмотрите на роутер. В панели управления есть список устройств и объём трафика. Если приставка качает или отдаёт данные ночью, когда телевизор выключен, это тревожный знак.

Что делать, если приставка подозрительная

Самый надёжный путь — не рисковать. Отключите бокс от сети, а телевизор подключайте к проверенному устройству: например, к Google TV Streamer или другой приставке от известного производителя. Дешёвые боксы без имени за 20–30 долларов часто экономят именно на безопасности прошивки.

Если менять пока нечем, сделайте минимум:

• сбросьте приставку до заводских настроек: «Настройки → Система → Сброс» (название зависит от прошивки). Предупреждаю: если бэкдор встроен в сам образ системы, сброс его не уберёт, он удалит только то, что докачалось позже;
• не входите на приставке в почту, банк и Google-аккаунт, где есть платёжные данные;
• вынесите её в отдельную гостевую сеть роутера, чтобы она не видела ваши ноутбуки и телефоны;
• удалите приложения, которых не узнаёте, и отключите установку из неизвестных источников.

Простое правило на будущее: покупайте приставки в магазинах, которые отвечают за товар, и у брендов, о которых можно прочитать независимые обзоры. Лишние 20 долларов на дешёвой модели обычно покупают не только скорость, но и спокойствие.

Если приставка просто стала тормозить, а не вести себя странно, сначала попробуйте советы из статьи «Android TV тормозит: как вернуть скорость без покупки новой приставки». А если надоела реклама на главном экране, у нас есть разбор того, как почистить Android TV от рекламы.