گوگل تأیید کرده است که یکی از سازندگان دستگاه‌های دارای گواهی اندروید تی‌وی (Certified Android TV) یک در پشتی (Backdoor) برای دسترسی به بدافزار (Malware) در محصولاتش جاسازی کرده بود. این شرکت اکنون روابط خود را با «Videostrong» قطع کرده و اقدام قانونی برای مسدودسازی دامنه‌ها و سرورهای مورد استفاده برای کنترل بات‌نت (Botnet) XCPE و ماژول‌های بدافزار آغاز کرده است.
قطع همکاری گوگل با Videostrong
بر اساس گزارش گوگل، این نرم‌افزار مخرب به‌طور مستقیم در مدل‌ها و برندهای متعدد دستگاه‌ها و در بازه‌ای چندساله جاسازی شده بود. زیرساخت اختصاصی و پیکربندی‌های مداوم در حال تغییر برای فرار از تشخیص و مدیریت وابستگان، نشان می‌دهد که این کمپین یک اقدام داخلی منفرد یا سهل‌انگاری در توسعه نبوده است. گوگل همچنین Videostrong و شرکت‌های تابعه آن را از ساخت دستگاه‌های دارای اپ‌های پیش‌نصب گوگل (Preloaded Google Apps)، فروش دستگاه‌های دارای گواهی اندروید یا فروش نرم‌افزار به دیگر فروشندگان دارای گواهی منع کرده است.
دستگاه‌های بالقوه آسیب‌دیده و برند Mecool
Synthient به نقل از The Hacker News فهرستی از دستگاه‌های بالقوه آسیب‌دیده منتشر کرده است. تمرکز این فهرست بر برند Mecool است که در گذشته دستگاه‌های شناخته‌شده‌ای در حوزه اندروید تی‌وی و گوگل تی‌وی تولید کرده بود. شایعاتی نیز درباره تعطیلی Mecool مطرح شده است.
واکنش گوگل و اصلاح فرایند بازبینی
گوگل تا حدی پذیرفته است که این موضوع یک نقص از سوی آن بوده است، زیرا این دستگاه‌ها به‌عنوان محصولات «دارای گواهی» اندروید فروخته می‌شدند و همین موضوع انتظار امنیت را ایجاد می‌کرد. به گفته گوگل، عوامل مخرب از تکنیک‌های مبهم‌سازی (Obfuscation Techniques) برای سوءاستفاده از شکافی در آزمون‌های گوگل استفاده کرده و کد مخرب را پس از اولین بوت (First Boot) دستگاه بارگذاری می‌کردند. گوگل در حال به‌روزرسانی فرایند بازبینی (Review Process) خود برای محافظت از کاربران در برابر این رفتار است و تأکید کرده است که آلوده‌کردن عمدی کاربران توسط سازنده دستگاه، نقض غیرقابل‌قبولی از اعتماد است.
اثر مسدودسازی سرورهای فرمان و کنترل
مسدودسازی دامنه‌ها و سرورهای مورد استفاده برای انتشار بدافزار باید دستگاه‌های آسیب‌دیده اندروید تی‌وی و گوگل تی‌وی را امن نگه دارد. گوگل می‌گوید با از کار انداختن دامنه‌های فرمان و کنترل (C2 Domains) دسترسی به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر قطع می‌شود. با این حال، مالکان این دستگاه‌ها ممکن است همچنان بررسی گزینه‌های جایگزین را در نظر بگیرند.