O Google rompeu seu vínculo com a fabricante de TV Box Videostrong após a descoberta de que a empresa inseriu malware intencionalmente em seus aparelhos. A ação da gigante da tecnologia foi impulsionada por uma investigação que revelou que a Videostrong conseguiu burlar testes de segurança, permitindo a inserção de um código malicioso nos dispositivos.
Malware e suas Consequências
O malware, que inclui um backdoor chamado XCPE, afetou mais de 1,3 milhão de aparelhos globalmente, incluindo casos no Brasil. Esse código malicioso transformou os dispositivos Android em uma rede de botnet, facilitando ações maliciosas sob controle de organizações específicas.
A Videostrong está agora proibida de vender novos aparelhos que utilizem aplicativos e plataformas do Android. A investigação revelou que a empresa ofuscou testes de segurança para inserir o malware nas configurações de fábrica, comprometendo a segurança dos usuários.
Revisão de Segurança pelo Google
Em resposta ao incidente, o Google anunciou que irá revisar seus testes e parâmetros de segurança para evitar futuros episódios semelhantes. A empresa já tomou medidas para neutralizar a ameaça, derrubando domínios e servidores utilizados para espalhar o vírus pela botnet, o que limita a exposição a novos dispositivos.
Embora o risco atual seja considerado limitado, o malware permanece inserido no firmware dos aparelhos afetados, o que significa que até mesmo uma configuração de fábrica não garante a remoção da infecção.
Opinião
A situação levanta questões sérias sobre a segurança dos dispositivos conectados e a necessidade de rigor nos testes de fabricantes para proteger os consumidores.
