スポンサーリンク
GoogleがAndroidTVなどの機器にバックドアが仕込まれ、その接続権限を製造メーカ自身が売っていたことを発表した。許すまじ行為だ。
故障、トラブルについてのまとめはこちら。
Googleはバックドアが仕込まれていた130万台のAndroid TVなどを製造したVideostrong社を名指しで批判する記事を掲載した。
Google バックドア製品を公開 2611 出典：Google
先週、Google は業界パートナーと連携し、130 万台以上のセットトップボックスをボットネットに組み込んでいた XCPE バックドアの無効化（テイクダウン）を実施しました。調査の結果、このバックドアおよびボットネットは、Android の OEM / ODM 企業である Videostrong Technology 社によって、経済的利益を目的に意図的に開発、配置、運用されていたと高い確信を持って評価しています。
メーカ自身がバックドアを作り、接続方法を販売していたそうだ。
Videostrong 社は、犯罪グループ（アフィリエイト）にアクセス権を販売し、感染デバイスに二次モジュールをロードすることでバックドアを収益化していました。これらの二次モジュールは、アドフラウド（広告不正）の実行、レジデンシャルプロキシネットワークへの秘密裏の登録、XCPE 感染デバイスへの追加マルウェアのロードを行っていました。また、Google はこれらのアフィリエイトモジュールを制御する C2（Command and Control）ドメインに対してもテイクダウン措置を講じました。アフィリエイト側は XCPE 以外にも多様な配信チャネルを持っているため、C2 ドメインをテイクダウンすることで、さらに 1,000 万台以上の感染デバイスへのアクセスを遮断できたと推測しています。
Videostrong社は、中国のOEM/ODMメーカだ。こういう会社があるから中国は信用できない、って思えてくる。
これを受け、Google は Videostrong 社との提携を解消し、Google アプリをプリロードしたデバイスの製造を禁じる措置を取りました。
販売してしまった、世間にあるバックドア付きの機器はどうするのだろう。
Googleはこの対策として以下を実施した。
Google が XCPE ボットネット解体に向けて実施した主な対応策は以下の通りです：
・Videostrong 社がボットネット制御やマルウェア配布に使用していたドメインおよびサーバーのテイクダウン（法的措置）
・バックドア経由で配布されていた 10 以上のマルウェアファミリーが使用する C2 ドメインに対するテイクダウン措置
・Videostrong 社およびその子会社・関連会社による認定 Android デバイスの製造・販売、ならびに他ベンダーへのソフトウェア提供の永久禁止
・認定 Android TV デバイスのファームウェア完全性を保証する検証プロセスの強化
C2ドメインのテイクダウン措置を政府でもないGoogleがどうやってできたのか謎だ。やはり警察などに要請したのだろうか。
Videostrong社に対する製造の禁止、ソフトウェア提供の永久禁止は当然の措置だろう。でも第2のVideostrong社は出てくるだろうし、すでにあるかもしれない。
メーカがバックドアを仕組み、収益のためにその情報を悪意ある集団に売り渡すという、最悪の状況だ。
OEM/ODMメーカの名前は通常は製品に出てこないので、識別することは困難だ。ユーザがやれるとしたら異常な通信が外部とあるかをルータなどのアクセス記録を頻繁に見ていくしかないだろう。
PR
" >
