Один из партнёров Google по Android превратил 1,3 млн ТВ-приставок в ботнет
ОФИЦИАЛЬНЫЙ PR-ФАСАД:
«Google — бдительный страж экосистемы: заметил злонамеренного китайского производителя, молниеносно обезвредил бэкдор и «разорвал связи», защитив миллионы пользователей. Сертификация Android — гарантия безопасности.»
⚡
РЕАЛЬНЫЙ ПОДТЕКСТ (THE SUBTEXT)
Китайский ODM Videostrong годами штамповал сертифицированные Android TV-приставки с зашитым бэкдором, и Google этого не замечал, пока устройства не начали массово светиться в DDoS-атаках. «Сертификация» — это бумажка и логотип за лицензионные отчисления, а не аудит прошивки. Настоящий ущерб уже нанесён: 1,3 млн устройств в руках операторов ботнета, а Google теперь тихо отмывается увольнением партнёра задним числом. Кто именно стоял за C2-инфраструктурой и куда утекали данные — не раскрыто, потому что раскрытие бьёт по самой модели открытой ODM-сборки.
🎯 КОМУ ВЫГОДНО
Google — сохраняет лицо и не платит за компрометацию; юристы и PR-отдел получают бюджет на «расследование»; конкуренты Videostrong в Шэньчжэне перехватывают её контракты; производители антиботнет-решений и страховщики киберрисков наращивают выручку на фоне паники.
💬 ВЕРДИКТ
«Сертифицировано Google» означает лишь, что чек за лицензию прошёл — а бэкдор прошёл вместе с ним.