XMASKNEWS
Aktualizacja:
Malwarebytes LabsEN→PLHacking

Ukryty backdoor zmusił 1,3 miliona dekoderów do pracy na rzecz przestępców

Firma Videostrong umieściła lukę typu backdoor w ponad 1,3 miliona przystawek telewizyjnych z systemem Android, sprzedając dostęp do powstałego botnetu.

Firma Videostrong dopuściła się niebezpiecznego procederu, instalując ukryte furtki w ogromnej liczbie urządzeń typu Android set-top box. Szacuje się, że zainfekowanych zostało ponad 1,3 miliona dekoderów.

Zamiast zabezpieczać sprzęt, producent sprzedawał dostęp do stworzonego botnetu cyberprzestępcom. Tak przygotowana infrastruktura pozwalała na wykorzystywanie urządzeń do celów przestępczych bez wiedzy użytkowników końcowych.

Sprawa ta pokazuje, jak niebezpieczne może być korzystanie z tanich, niezweryfikowanych urządzeń IoT, które mogą posiadać fabrycznie zaszyte mechanizmy kontroli zdalnej.