Zadnja vrata v 1,3 milijona Android TV škatel – kaj to pomeni za vas

Pri Vuma TECH vas obveščamo, da je Google razkril zadnja vrata v več kot milijonu Android TV škatel, ki jih je izdelalo podjetje Videostrong. Odkritje je bilo objavljeno 3. novembra 2026.

Kaj je bilo odkrito?

Google Threat Intelligence Group (GTIG) je potrdil, da je Videostrong vgradil zadnja vrata, imenovana XCPE (ali com.oemservice), v firmware Android TV škatel. Zadnja vrata imajo sistemske privilegije in se po ponovnem zagonu samodejno ponovno namestijo iz particije /oem. Omogočajo izklop Google Play Protect, kar poenostavi namestitev dodatne zlonamerne programske opreme.

Kako so zlonamerni akterji izkoristili škatle?

Operaterji so preko zadnjih vrat ustvarili botnet, ki je služil kot rezidenčni proxy. To pomeni, da je vaš domači IP naslov lahko uporabljen za prikrivanje spletnih napadov, goljufije z lažnimi ogledi oglasov in krajo podatkov. V nekaterih primerih so bili zabeleženi poskusi vdiranja v račune, zajemanje zaslonskih posnetkov in vnos tipk.

Kaj to pomeni za vas?

Če imate Android TV škatlo, ki ste jo kupili kot "free TV" ali preko nepreverjenih prodajalcev, obstaja možnost, da je vaša naprava okužena. Okužena škatla lahko izkorišča vašo internetno povezavo brez vašega vedenja, kar lahko vpliva na hitrost interneta in varnost drugih naprav v omrežju.

Kaj to pomeni za vas

Pri Vuma TECH priporočamo naslednje korake, da zaščitite svoj dom:

1. Preverite napravo – če opazite nenavadno porabo pasovne širine, izklopite TV škatlo iz omrežja.
2. Kontaktirajte prodajalca – zahtevajte čisto firmware posodobitev ali zamenjavo naprave.
3. Izolirajte IoT naprave – postavite TV škatle in druge pametne naprave v ločen Wi‑Fi ali VLAN z omejenim izhodom.
4. Uporabljajte zanesljive prodajalce – kupujte le pri preverjenih trgovcih in se izogibajte "free TV" ponudbam.
5. Vklopite Google Play Protect – zagotovite, da je zaščita aktivna in da preverja aplikacije.

Če sumite, da je bila vaša naprava zlorabljena, prijavite incident pri SI‑CERT, na spletni strani Varni na internetu (www.varninainternetu.si) ali pokličite policijo na 113. V primeru finančne izgube obvestite tudi svojo banko.

Z upoštevanjem teh ukrepov zmanjšate tveganje, da bo vaš dom postal del botneta in zaščitite osebne podatke ter internetno povezavo.

povzeto po: malwarebytes