- Google attribue la présence d'une porte dérobée dans plus de 1,3 million d'appareils Android à Videostrong, le fabricant des boîtiers MECOOL.
- Le cheval de Troie XCPE était préinstallé et était utilisé pour vendre l'accès à des groupes criminels et les utiliser dans des fraudes publicitaires ou des réseaux de proxy.
- L'entreprise ne pourra plus commercialiser d'appareils équipés d'applications Google, et l'Espagne figure parmi les territoires concernés.
- En raison de l'absence d'une liste complète des modèles, il est recommandé de déconnecter ces appareils et de modifier les mots de passe depuis un autre appareil.
L'histoire des boîtiers Android TV bon marché prend une tournure inquiétante. Google a détecté un réseau de plus de 1,3 million d'appareils qui semblent avoir été mis sur le marché avec un logiciel malveillant préinstallé, et les pistes mènent directement à Videostrong Technology, la société chinoise à l'origine des appareils MECOOL. Il ne s'agit pas d'un bug isolé ni d'une application suspecte installée par l'utilisateur : le problème provient du logiciel installé en usine.
Ces appareils sont vendus sur des plateformes comme Amazon et AliExpress, à des prix généralement compris entre 40 et 50 dollars. Leur intérêt est simple : transformer un téléviseur classique en smart TV pour un prix modique et donner accès à des applications comme Netflix et YouTube. Le problème, c’est que, dans ce cas précis, la passerelle ne servait pas uniquement à regarder des programmes ; elle aurait permis à des tiers de prendre le contrôle des appareils à l’insu de leur propriétaire. L’Espagne fait également partie des pays concernés.
Qu'est-ce que XCPE et pourquoi est-ce préoccupant ?
Le programme malveillant est connu sous le nom de XCPE. Aucun téléchargement spécifique n'était nécessaire pour son installation : il était préinstallé sur les appareils infectés et pouvait lancer d'autres programmes après le premier démarrage, se connectant à des serveurs externes pour recevoir des commandes. Pendant que l'utilisateur utilisait l'appareil normalement, les auteurs du cheval de Troie pouvaient exploiter ses ressources à son insu.
L'enquête conclut que Videostrong a agi délibérément. Google est convaincu que la porte dérobée et le réseau d'appareils infectés ont été développés et utilisés à des fins lucratives . L'activité présumée consistait à vendre l'accès à divers groupes criminels, qui installaient ensuite leurs propres outils pour commettre des fraudes publicitaires, télécharger d'autres logiciels malveillants ou intégrer les appareils à des réseaux de serveurs intermédiaires.
Cela a une conséquence directe pour toute personne possédant un tel appareil à domicile : la connexion internet domestique pourrait avoir été utilisée par des inconnus pour effectuer des activités en ligne à l’insu du propriétaire. De plus, la possibilité de prendre des captures d’écran, d’extraire des données de compte, d’enregistrer les frappes au clavier et de contrôler à distance un appareil Android a été démontrée . C’est un pouvoir bien trop important pour un appareil qui, en théorie, ne devrait servir qu’à la consultation de contenu.
Le fabricant a contourné les contrôles et Google réagit.
Un autre détail ternit l'image de Google. L'entreprise a reconnu que Videostrong avait réussi à contourner ses tests de sécurité en dissimulant le code malveillant et en le chargeant après le démarrage initial de l'appareil . Pour remédier à ce problème, Google affirme avoir déjà modifié ses procédures et rompu tout lien avec le fabricant. L'entreprise chinoise ne pourra plus vendre de nouveaux appareils avec les applications Google préinstallées, Google ayant conclu que l'erreur n'était ni due à une faute de développement ni à la négligence d'un seul employé.
Ce n'est pas un cas isolé. Un incident similaire s'est produit avec BadBox 2.0 , une opération qui a touché plus de dix millions d'appareils et qui exploitait également des boîtiers Android TV bon marché pour des fraudes publicitaires. Cette fois-ci, le logiciel malveillant a été détecté sur des appareils de marques et de modèles variés, bien que la grande majorité soient des boîtiers Android TV. À l'heure actuelle, la liste complète des modèles MECOOL affectés n'est pas disponible ; il est donc impossible de confirmer que tous les appareils de cette marque sont compromis.
Que faire si vous avez un boîtier MECOOL à la maison
Si vous possédez l'un de ces appareils, la solution la plus sûre est de le déconnecter d'Internet et de cesser de l'utiliser jusqu'à nouvel ordre. Il est également conseillé de modifier tous les mots de passe enregistrés sur cet appareil à l'aide d'un autre appareil. Une réinitialisation d'usine pourrait ne pas suffire si le logiciel d'origine est toujours compromis, et il n'existe actuellement aucune donnée permettant de garantir que tous les modèles peuvent être effacés en toute sécurité.
Aucun chiffre précis concernant le nombre de victimes en Espagne n'a été communiqué, bien que le pays figure parmi les territoires touchés. Il est généralement déconseillé de se fier à des solutions miracles ou à des tutoriels promettant de nettoyer l'appareil sans autre intervention, surtout lorsque le fabricant n'a pas précisé les modèles concernés. En cas de doute, il est préférable de laisser l'appareil éteint ou débranché et d'utiliser un autre appareil pour les tâches délicates.
Le film met en lumière un point essentiel : une box TV Android bon marché peut s'avérer bien plus coûteuse qu'il n'y paraît . Selon Videostrong et son équipe MECOOL, le problème XCPE touche plus de 1,3 million d'appareils et a contraint Google à bloquer les nouvelles versions via ses services. L'Espagne figure parmi les pays où le problème a été détecté. En attendant la publication d'une liste définitive des modèles concernés, il est crucial de prendre des précautions supplémentaires, de déconnecter ces appareils et de modifier les mots de passe utilisés.
