Google revela que vírus foi instalado em 1,3 milhão de dispositivos e houve vigilância

O Google fez uma grande declaração de que um dos parceiros do Android instalou intencionalmente software malicioso em 1,3 milhão de dispositivos. Após isso, foi criada uma botnet através da qual os dispositivos dos usuários e suas conexões de internet foram secretamente utilizados.

De acordo com o relatório, essa atividade ilícita foi realizada pelo fabricante VideoStrong Technology, sediado em Shenzhen, China. O Google esclareceu que esse software malicioso foi predominantemente encontrado em caixas de recepção Android TV. Com este software, a empresa obteve permissão de seus 'cúmplices criminosos' para usar a conexão de internet dos usuários sem o conhecimento deles.

Em seu blog, o Google afirmou que está totalmente certo de que a VideoStrong Technology desenvolveu e instalou este backdoor e botnet para obter lucro financeiro e depois controlá-los.

A empresa enfatizou que isso não foi resultado de um erro de algum funcionário ou negligência durante o desenvolvimento. Por causa disso, o Google impôs uma proibição à VideoStrong Technology, que agora não pode criar dispositivos Android certificados nem fornecer software para eles.

A VideoStrong Technology é uma empresa que se dedica à fabricação de hardware original (OEM) e projeto original (ODM). Além de preparar produtos para seus clientes, ela também lança seus próprios produtos. Esta empresa foi fundada em 2011 e, de acordo com seu site, seus produtos alcançaram mais de 100 milhões de lares em mais de 60 países.

O Google explicou que a botnet é uma rede de dispositivos infectados. Os invasores podem assumir o controle de um dispositivo após a instalação do software malicioso. Os dispositivos infectados são usados para fraudes relacionadas a publicidade, roubo de dados e instalação de software malicioso.

A maioria dos dispositivos infectados eram caixas de recepção Android TV, mas o software malicioso também foi encontrado em dispositivos de telemedicina, máquinas de karaokê e sistemas de sinalização digital. A empresa também tomou medidas legais para desativar domínios e servidores que controlavam a botnet.

Este caso não é o primeiro; incidentes semelhantes ocorreram anteriormente. No ano passado, as autoridades alemãs bloquearam uma botnet chamada BadBox, que afetou milhões de dispositivos Android. Além disso, outra botnet chamada Vo1d infectou cerca de 1,6 milhão de televisores Android.

helvetica

Histórias semelhantes

$Google e Apple bloqueiam certificados fracos devido a falha da eMudhra, ameaçando a segurança da internet$

Google e Apple bloqueiam certificados fracos devido a falha da eMudhra, ameaçando a segurança da internet

Ao visitar um site, a presença do ícone HTTPS e do cadeado é geralmente percebida como uma garantia de segurança. No entanto, surge um problema se o certificado digital que garante a segurança do site contiver falhas. Este incidente está relacionado à empresa eMudhra, após o qual gigantes tecnológicos como Google e Apple foram forçados a tomar medidas para garantir a segurança.

Descobriu-se que oito certificados digitais da eMudhra continham uma vulnerabilidade na chave criptográfica. Esta chave é necessária para proteger a identificação do site e confirmar sua autenticidade. De acordo com o relatório, essas chaves careciam de aleatoriedade adequada, o que poderia facilitar sua descoberta.

O que são essas chaves de segurança?

Em termos simples, um certificado digital serve para confirmar a identidade de um site na internet. Quando um usuário abre um site, o navegador verifica a confiabilidade de seu certificado. Nesse processo, é usada criptografia, ou seja, uma chave de segurança especial. Se uma fraqueza for encontrada nessas chaves, invasores podem tentar se aproveitar disso. Eles são capazes de criar um certificado falso que imita um site real.

Em alguns cenários, isso pode causar dificuldades aos usuários em distinguir um site falso de um original, aumentando o risco de roubo de informações confidenciais, como senhas.

O que o Google e a Apple fizeram?

Após a divulgação deste problema, Google, Apple e Mozilla tomaram medidas para bloquear os certificados afetados. O objetivo dessas medidas é impedir que navegadores e dispositivos confiem nesses certificados vulneráveis. Embora não tenha sido encontrado no registro público de certificados nenhuma evidência de criação de certificados falsos usando essas chaves fracas, isso não exclui a possibilidade de surgimento de todas as ameaças potenciais.

O que os usuários devem fazer?

Recomenda-se aos usuários comuns que atualizem regularmente seus navegadores, smartphones e sistemas operacionais. Em dispositivos antigos ou em software que não foi atualizado há muito tempo, podem persistir problemas relacionados à segurança. Este caso destaca que a segurança na internet não se limita apenas à presença do ícone de cadeado; a confiabilidade dos certificados digitais e de suas chaves, que protegem a identificação dos sites, é fundamental.