Algunos TV Box Android certificados por Google se vendieron con malware instalado de fábrica durante años, XCPE backdoor, y Google ha retirado la certificación al fabricante implicado tras descubrir el problema.
Un informe reciente ha descubierto que algunos TV Box con Android certificados por Google incluían un programa malicioso oculto de fábrica. Esto demuestra que la certificación de Google no garantizaba al 100 % que estos dispositivos estuvieran libres de software dañino. Los investigadores encontraron que alrededor de 1,3 millones de dispositivos estaban afectados y formaban parte de una red utilizada para obtener beneficios económicos mediante actividades fraudulentas en Internet, como monetización de todo tipo.
Según Google, la empresa fabricante Technology habría introducido deliberadamente este software oculto. Además, Videostrong permitía que terceros usaran los dispositivos infectados para mostrar publicidad fraudulenta, actuar como intermediarios de tráfico en Internet y llevar a cabo otras actividades similares. Google ha bloqueado la infraestructura que controlaba estas infecciones y ha retirado la confianza al fabricante, por lo que ya no podrá vender equipos con aplicaciones oficiales de Google preinstaladas ni obtener nuevas certificaciones.
El problema era difícil de detectar porque el software malicioso permanecía oculto durante las pruebas iniciales y solo se activaba después del primer encendido del aparato. Google afirma haber modificado sus procesos de revisión para evitar que vuelva a ocurrir. Para los usuarios afectados, la situación es más complicada porque el software dañino está integrado en el propio sistema del dispositivo. Si tienes un TV Box de Videostrong o algunas marcas asociadas como MECOOL, existe la posibilidad de que esté infectado; consulta la lista de Android TV-Box con posible afectación AQUÍ.
