Google heeft de samenwerking met Videostrong Technology Co. beëindigd nadat het bedrijf volgens Google een achterdeur in 1,3 miljoen Android-apparaten had ingebouwd. De apparaten konden daardoor worden ingezet als botnet, een netwerk van besmette apparaten dat op afstand kan worden aangestuurd.
De getroffen producten zijn set-top boxes, kastjes waarmee gebruikers onder meer streamingdiensten op een televisie kunnen bekijken. Google zegt dat de fabrikant de apparaten opzettelijk met malware heeft uitgerust. De eigenaren waren daar niet van op de hoogte.
Fabrikant uitgesloten van Android-programma
Google zegt de achterdeur inmiddels onschadelijk te hebben gemaakt. Ook heeft het bedrijf de banden met Videostrong verbroken. De fabrikant mag geen gecertificeerde Android-apparaten meer bouwen of verkopen en mag ook geen software voor dergelijke apparaten leveren.
Videostrong is gevestigd in Shenzhen, China. Het bedrijf was een productiepartner binnen het Android-ecosysteem van Google. De zoekgigant heeft niet bekendgemaakt welke modellen precies zijn getroffen en in welke landen de besmette kastjes zijn verkocht.
Een achterdeur geeft een aanvaller toegang buiten de normale beveiligingsmechanismen van een apparaat om. Wanneer veel apparaten op die manier worden verbonden, ontstaat een botnet. Zo'n netwerk kan worden gebruikt voor bijvoorbeeld grootschalige digitale aanvallen, al heeft Google in de beschikbare verklaring niet gespecificeerd welke concrete activiteiten met deze apparaten zijn uitgevoerd.
De maatregel betekent dat Videostrong niet langer kan deelnemen aan het programma voor gecertificeerde Android-apparaten. Voor gebruikers is niet bekendgemaakt of zij hun kastje zelf moeten vervangen of een software-update krijgen. Google heeft wel gemeld dat de toegang via de achterdeur is afgesloten.
