Google、Android TV端末にバックドアを仕込んだと判断したメーカーと取引停止

Googleは11月2日、Android TV搭載端末などを広告詐欺に悪用していたネットワーク「XCPE」の運用を妨害したと発表した。端末メーカーのVideostrong Technologyが意図的にバックドアを組み込み、感染端末へのアクセスを犯罪グループに販売していたとみられる。調査には日本の警察庁も協力した。

何が起きたのか

Googleの発表によると、130万台を超えるテレビ用端末が「XCPE」と呼ばれるネットワークに組み込まれ、広告詐欺などに利用されていた。対象の大半はテレビに接続して動画などを視聴するAndroid TV搭載のセットトップボックスで、複数のブランド・機種に不正ソフトが仕込まれていたという。

Googleは、端末メーカーのVideostrong Technologyが金銭目的で意図的にこの仕組みを開発・運用していたと高い確信を持って判断し、同社との取引を停止した。一部従業員の不正ではなく、メーカー自身の関与とみている点が特徴だ。

バックドアの仕組みと被害

Videostrongは感染端末へのアクセス権を外部の事業者に販売し、それらの事業者の不正ソフトを端末に追加していたとされる。端末は広告詐欺のほか、利用者の同意なく他人の通信を中継する仕組みへの流用、別の不正ソフトの配布などに使われた。Googleの分析では、画面の撮影やキー入力の送り込み、アカウント情報の持ち出しなどの形跡も確認されたという。

不正ソフトは端末のファームウェアに組み込まれており、アプリを削除しても再起動すると復活する仕組みを備えていた。Googleの検査をすり抜けるため、初回起動後に不正なコードを読み込む手法が使われていたとしている。

Googleの対応

Googleは不正ソフトへの指令に使われたドメインやサーバーを対象に法的措置を取り、Videostrongおよび今後設立される子会社・関連会社について、Google認証端末の製造・販売や他メーカーへのソフトウェア供給を禁止した。認証済みAndroid TV端末のファームウェアを検査する仕組みも改善したという。

対策にはLumenやHUMAN Securityなどのセキュリティ企業に加え、日本の警察庁も協力した。Googleは、XCPE以外の経路で広がっていた不正ソフトの指令先も妨害したことで、別の感染端末少なくとも1000万台へのアクセスも遮断できると見積もっている。ただし今回の措置は指令系統を妨害するものであり、感染端末から不正ソフト自体が取り除かれたわけではないとしている。

出典：
https://news.yahoo.co.jp/articles/86bf85b59dec47f6baf3316afe2c2e10e9a3f910