Google Putus Kerja Sama dengan Videostrong Akibat Backdoor XCPE

Lebih dari 1,3 juta perangkat Android TV box dan Internet of Things (IoT) di berbagai negara terpapar backdoor XCPE yang sengaja ditanamkan produsen perangkat asal Shenzhen, China, Videostrong Technology. Google memutus seluruh kerja sama dengan perusahaan tersebut setelah penyelidikan menemukan manipulasi firmware yang memungkinkan perangkat digunakan dalam aktivitas kejahatan siber.

Dilansir dari Detik iNET, temuan Google Threat Intelligence Group bersama lembaga riset keamanan siber Synthient mengungkap sedikitnya 182 model perangkat terinfeksi. Produk terdampak mencakup set-top box Mecool KTI, TV box white-label, mesin karaoke, papan iklan digital, hingga perangkat kesehatan digital.

Investigasi menemukan bahwa malware XCPE dirancang untuk menghindari pemeriksaan sertifikasi Google. Kode berbahaya tersebut tetap tidak aktif selama proses evaluasi dan baru berjalan otomatis ketika pengguna pertama kali menyalakan perangkat.

Setelah aktif, malware dapat menonaktifkan Google Play Protect dan memperoleh hak akses sistem setingkat sistem operasi. Perangkat yang terinfeksi kemudian dimanfaatkan sebagai bagian dari botnet global untuk menjalankan penipuan iklan, pencurian data pribadi, perekaman ketikan, pengambilan tangkapan layar, serta layanan proxy ilegal.

Analisis lebih lanjut menunjukkan bahwa akses ke backdoor XCPE juga disewakan kepada sindikat kejahatan siber internasional. Dengan demikian, pihak ketiga dapat memasukkan modul malware tambahan ke perangkat yang sudah terinfeksi.

Dalam sejumlah kasus, satu perangkat Android TV box bahkan menjalankan hingga tiga layanan proxy perumahan ilegal secara bersamaan tanpa sepengetahuan pemiliknya.

Laporan TrendMicro mencatat jumlah perangkat terdampak mencapai 1,47 juta unit yang tersebar di lebih dari 170 negara. Wilayah yang masuk dalam laporan tersebut meliputi Amerika Serikat, Australia, Jerman, Brasil, Malaysia, dan Taiwan.

Untuk menghentikan aktivitas botnet XCPE, Google menggandeng sejumlah lembaga penegak hukum dan perusahaan keamanan siber. Mitra operasi tersebut mencakup Kepolisian Nasional Jepang (NPA), Lumen, HUMAN Security, Plume, Synthient, dan TrendAI.

Kolaborasi itu dilakukan untuk menyita serta menutup domain command-and-control (C2) yang digunakan operator botnet dalam mengendalikan perangkat terinfeksi.

Google juga menjatuhkan larangan kepada Videostrong dan seluruh anak perusahaannya untuk memproduksi perangkat bersertifikasi Android maupun memasok perangkat lunak kepada vendor Android lainnya pada masa mendatang.

Selain pemutusan kerja sama, Google memperbarui sistem pengujian sertifikasi Android. Pembaruan tersebut ditujukan untuk memperkuat pemeriksaan integritas firmware pada perangkat TV box dan IoT agar manipulasi oleh produsen dapat terdeteksi sebelum produk memperoleh sertifikasi.