Шпион в гостиной: как миллионы телеприставок обманули весь мир

Обычный вечер у телевизора для многих обернулся неприятным открытием. Вы включаете любимый сериал или новости, а в этот самый момент умная коробочка под экраном втайне работает на чужой карман. Компания Google вскрыла масштабную аферу, масштабы которой поражают воображение. Более 1,3 миллиона телевизионных приставок на базе Android годами жили двойной жизнью и использовались в противоправных схемах.

Самое скандальное в этой истории — угроза пришла оттуда, откуда ее совсем не ждали. Зловредную начинку в устройства не подсадили сторонние хакеры из сети. Производитель Videostrong Technology встроил скрытый механизм удаленного доступа прямо в прошивку устройств. Несколько лет фабрика выпускала технику под разными брендами и моделями, отправляя потенциально опасный софт прямиком в дома пользователей.

Жертвами ситуации стали не только домашние приставки. Подобный код обнаружили в караоке-системах, цифровых рекламных панелях и в другом оборудовании. Стоило владельцу включить прибор в розетку, как он связывался с внешними серверами. Без ведома хозяев система скачивала дополнительные модули, используя интернет-соединение в несанкционированных целях.

Аппетиты организаторов схемы оказались масштабными. Через зараженные устройства злоумышленники накручивали просмотры рекламы, получали неправомерный доступ к данным и строили прокси-сети. Более того, доступ к чужим устройствам могли распродавать сторонним лицам. Домашняя техника в данном случае становилась инструментом для киберпреступлений.

IT-гигант принял меры в отношении нарушителей, заблокировав инфраструктуру ботнета и оборвав связь с серверами управления. Отношения с компанией Videostrong были пересмотрены, ей ограничили возможность выпускать сертифицированные устройства и поставлять ПО. Корпорация пообещала усилить проверки прошивок, но эта ситуация наглядно показала, что за цифровой техникой нужен постоянный контроль.