-
グーグルは11月3日、Android TVボックスなど130万台超を
ボットネットに組み込んでいたバックドア「XCPE」を、法的措置などで解体したと発表した。
Android機器メーカーのVideostrongが、機器の出荷時から意図的にバックドアを仕込み、そのアクセス権を犯罪者に販売していたと「高い確度で評価している」という。公式ブログで明らかにした。XCPEは、機器のファームウェアに組み込まれたバックドアだ。
購入後も、マルウェアを提供する犯罪者が機器にアクセスできる状態になっていた。
感染機器の大半はAndroid TVのセットトップボックスで、遠隔医療機器やデジタルサイネージなど、ほかのAndroid機器でも確認されたという。つづく
https://www.sbbit.jp/article/cont1/188036
- >>1
グーグルは「孤立した内部犯行や、開発上のミスではなかった」と指摘する。複数の機種とブランドに、複数年にわたって組み込まれていたという。感染した機器は、住宅用プロキシの中継役にされたり、広告詐欺に使われたり、別のバックドアを追加で読み込まされたりしていた。
バックドアはシステム権限で動き、「Google Play プロテクト」を無効にしたうえで、利用者に気づかれずにアプリを導入できた。
削除しても、再起動すると復活する仕組みだったという。グーグルは、Videostrongが制御に使っていたドメインやサーバーに加え、バックドア経由で読み込まれていた十数種類のマルウェアの制御用ドメインも、法的措置で停止させた。これにより、少なくとも1,000万台の追加の感染機器との接続も断てると見積もっている。
イカソース - こんなんやられたらどうしようも無いね
- これ怖すぎると言うか敵対行為だろ
>感染した機器は、住宅用プロキシの中継役にされたり、広告詐欺に使われたり、別のバックドアを追加で読み込まされたりしていた。
>バックドアはシステム権限で動き、「Google Play プロテクト」を無効にしたうえで、利用者に気づかれずにアプリを導入できた。
>削除しても、再起動すると復活する仕組みだったという。 - >>4
中国製品は全てスバイ機能があると考えないといけない
掃除機だって音声録ったり、部屋の間取りわかったりする - >>15
アホか
元々それをやり始めたのはアメリカ - これも中国製なんかな
- 中国メーカーじゃないかこれ？
- 中国は信用できない
- 総理官邸や国会会館の中国お掃除ロボットとか
- 支那さあ、いい加減にしろや
- 中国・深圳（シンセン）を拠点とするスマートハードウェアおよびOTT/IPTVデバイス製造企業 Videostrong Technology（深圳金亚太科技 / ビデオストロング）
だそうな。
- >>12
中国は滅びればいいのに - 中国メーカーだろ
- うへぇ
どのテレビならええんかね - 最近こんなもんにwifiいるのか？みたいな家電あるよな
- 中国いい加減にしろ
- サムソンのTVもペットの鳴き声、赤ん坊の鳴き声を検知、その時間帯を送信。ほかにもある。
スマートTVは家の中に中国人か韓国人を居候させているようなものだよ。 - これ使ってるヤツは情報ダダ漏れ
- 安いのには訳がある
中華TV - 車のAIボックスもヤバそうやから回避しとったけど正解やったみたいやな
- 中華企業はバックドアを入れないと中国の国内法違反になるからな
- 一応ソニーもアメリカの危ないテレビメーカー一覧に入ってるんだっけテレビ部門中華か台湾と合弁にしたから
- Videostrong（Videostrong Technology）とは、中国を拠点とするスマートハードウェア・AIロボットのOEM/ODMメーカーです。
また、Android TVボックスなどのファームウェアに不正なバックドアを意図的に組み込んで販売していたとして、Googleから認定Android端末の製造・販売を禁止された企業です。 - メーカーが犯罪者に売り渡すってスゲエ構造
- ネットにつながる中国韓国製品は全てアウト
- 締め出したけど他の機器にも感染してんだよな
記事の下にまた怖い事が
>では、グーグルの認定を受けた機器にまで入り込んだバックドアを、企業はどう見分け、どう排除すればよいのか。
>背景には、認定機器の扱いをめぐるセキュリティ企業の指摘と、除去しても元に戻る厄介な仕組みがある - やっぱ深センもダメか
- ネットワークに繋がる中国製品に何も仕込まれていないわけがない
- もうどうしようも無くね?
そのうち日本のメーカーでも同じこと起こるぞ
貧すれば鈍する - 世界の工場(笑)
- こんな感じで何度も何度も実際仕込んでるじゃんって実例がいくらでも出てくるんだからなぁ
- TPリンクのルーターやSwitchbot使ってる奴売ってる奴w
- >>35
携帯電話会社のおうちWIFI的なのって大丈夫なんだろうか？
殆ど中華製だと思うが - あまで5kくらいで売ってるやつ?
- な？中国だろ？
- 中国が絡むとロクな事にはならんよ。アイツらは金次第で何でもやるからな。マジで物凄く貪欲で卑しい連中だよ。出来ることなら本当に関わり合いたく無い。
- 我が家はTCLのテレビをZTEのルーターに繋げて使ってる
- Xperiaも心配になるわ
- 俺のハイセンスもあかんかな
- YouTubeでシナのTVボックス宣伝してる連中も共犯だよな
TVボックスだけじゃない、未検証の通信機器宣伝してる連中もな - 俺タブレットは日本製だと思ってNECにしたけどあとから知ったけど今中国企業なんだよな。絶対スパイウェアとか仕込まれてると思う。
- 中国のスマホゲームをやってるとグーグルから「ゲーム会社にあなたの個人情報を提供しようとしています。よろしいですか？」と突然表示された
知ってはいたが嫌になる - 中華スマホ使ってるんだが、バックドアあるかどうかって解体せず調べられるもんなのか？
- >>47
なんで中華製使ってるんだよ - 中国では標準的な仕様アル
- 犯罪に知らない間に加担させられてるとか中国もうダメだろw
- 製造元じゃなく製造国を締め出したほうが良いのでは？
完全に国家レベルでやっとるぞ - TVBOXってアレか？CSやなんかをタダ見できたり世界のケーブルTVやAVまでタダ見できるグレーな機械か？
- 中国製としたら発注したグーグルが悪い
リスク承知で発注したんだからグーグルがあるゆるユーザー被害に対して賠償する責任がある
日本企業も同じ
130万台超のTVボックスが出荷時にバックドアを仕込んでいた。グーグルが製造元を締め出す
ニュー速
コメント