Future Feed

Wer keinen Smart-TV hat oder nicht auf dessen integriertes Betriebssystem setzen will, greift oft zu günstigen Android-TV-Boxen als Mediacenter. Viele davon sind durchaus leistungsfähig. Doch hinter ihnen stecken häufig wenig bekannte Hersteller aus China. Wie nun The Register berichtet, hat der Hersteller Videostrong Technology mehr als 1,3 Millionen Geräte, überwiegend Android-TV-Boxen, mit versteckter Schadsoftware ausgeliefert. Besonders kritisch ist dies, da das Unternehmen bislang ein offizieller Android-Hardwarepartner von Google war. Laut Google wurde die XCPE getaufte Hintertür gezielt in die Firmware der Boxen integriert.

Diese ermöglichte den Hintermännern den Aufbau und Betrieb eines riesigen Botnetzes. Über dieses konnten die TV-Boxen ferngesteuert werden, um beispielsweise Werbebetrug zu betreiben, als Proxy-Server die Herkunft von Datenströmen zu verschleiern oder zusätzliche Schadsoftware nachzuladen. Laut Google verkaufte Videostrong den Zugang zu dem Botnetz an Hackergruppen und andere Kriminelle. Durch die Abschaltung von Steuerungsservern wurde das Botnetz mittlerweile erheblich geschwächt. Die Schadsoftware selbst ist dadurch allerdings nicht automatisch von den betroffenen Geräten verschwunden.