ТБ-приставка з бекдором: як перевірити свою і що робити

Google повідомила, що розірвала стосунки з виробником Android TV-приставок Videostrong: у його пристрої на заводі вшили бекдор, через який можна було встановлювати шкідливі модулі. Компанія заборонила Videostrong і його дочірнім фірмам випускати пристрої з сервісами Google та продавати софт іншим сертифікованим виробникам. Водночас приставки продавалися як «сертифіковані», тобто з формальною печаткою безпеки. Якщо вдома стоїть недорогий Android TV чи Google TV бокс, питання «а моя з цих?» цілком доречне.

Що саме сталося

За словами Google, шкідливий код знайшли в різних моделях і під різними брендами, причому не один рік. За ним стояла власна інфраструктура та налаштування, що постійно змінювалися, щоб ховатися від перевірок. Google вважає, що це не випадковість і не витівка одного співробітника. Хитрість полягала в тому, що код завантажувався вже після першого вмикання приставки, і тести сертифікації цього не помічали. Google визнає прогалину у власній перевірці та змінює процес сертифікації.

Керували зараженими пристроями через ботнет XCPE. Google за допомогою суду заблокувала його домени та сервери. За її оцінкою, це відрізало від керування щонайменше 10 мільйонів додатково скомпрометованих пристроїв. Список можливих жертв склала компанія Synthient: акцент у ньому на бренді Mecool, який раніше випускав відомі бокси на Android TV і Google TV. Подробиці є в матеріалі 9to5Google.

Чи небезпечна приставка зараз

Оскільки сервери керування закриті, заражені бокси за ідеєю більше не отримують команд, і користуватися ними має бути безпечніше. Але слово «має» тут ключове. Бекдор залишився в прошивці, і якщо розробники знайдуть нову адресу для зв'язку, усе може повернутися. Тому краще не гадати, а перевірити приставку й вирішити, чи залишати її.

Будь-яка приставка з бекдором може працювати як проксі: чужий трафік іде через ваш домашній інтернет, а ви нічого не помічаєте. Постраждати може й ваша репутація, якщо через вашу IP-адресу підуть шахрайські запити.

Як перевірити свою приставку

1. Погляньте на бренд і модель. Назва зазвичай написана на корпусі або на коробці. Якщо там Mecool або безіменний бокс з маркетплейсу, вважайте його підозрілим.
2. Перевірте сертифікацію. Відкрийте на самій приставці «Налаштування → Система → Про систему» (на Android TV пункти можуть називатися інакше) і знайдіть рядок про сертифікацію Play Protect. Потім порівняйте модель зі списком на сторінці партнерів Google із сертифікованими пристроями. Але пам'ятайте: у цій історії сертифіковані приставки якраз і виявилися зараженими, тож сама собою печатка нічого не гарантує.
3. Увімкніть перевірку застосунків. У Play Маркеті на приставці відкрийте розділ Play Protect і запустіть сканування. Як він працює, розказано в довідці Google. Це не панацея, але зайві встановлені застосунки ви побачите.
4. Перегляньте список застосунків. Усе, що ви не встановлювали і що називається на кшталт «Service», «Update» чи набором літер, позначте й пошукайте в інтернеті.
5. Зазирніть у роутер. У панелі керування є список пристроїв і обсяг трафіку. Якщо приставка качає чи віддає дані вночі, коли телевізор вимкнений, це тривожний знак.

Що робити, якщо приставка підозріла

Найнадійніший шлях — не ризикувати. Відключіть бокс від мережі, а телевізор під'єднайте до перевіреного пристрою: наприклад, до Google TV Streamer чи іншої приставки від відомого виробника. Безіменні бокси за 20–30 доларів часто економлять саме на безпеці прошивки.

Якщо замінити поки нічим, зробіть мінімум:

• скиньте приставку до заводських налаштувань: «Налаштування → Система → Скидання» (назва залежить від прошивки). Попереджаю: якщо бекдор вбудований у сам образ системи, скидання його не прибере, воно видалить лише те, що докачалося пізніше;
• не входьте на приставці в пошту, банк і Google-акаунт, де є платіжні дані;
• винесіть її в окрему гостьову мережу роутера, щоб вона не бачила ваші ноутбуки й телефони;
• видаліть застосунки, яких не впізнаєте, і вимкніть встановлення з невідомих джерел.

Просте правило на майбутнє: купуйте приставки в магазинах, які відповідають за товар, і в брендів, про які можна прочитати незалежні огляди. Зайві 20 доларів на дешевій моделі зазвичай купують не лише швидкість, а й спокій.

Якщо приставка просто стала гальмувати, а не поводиться дивно, спершу спробуйте поради зі статті «Android TV тормозит: как вернуть скорость без покупки новой приставки». А якщо набридла реклама на головному екрані, у нас є розбір того, як почистити Android TV від реклами.