Google認証済みのTVボックス130万台がボットネット化、メーカーと提携解消
姉妹サイトの新着
Googleは、自社の認証を受けていたAndroid TVボックスのうち130万台で、ひそかにボットネットが稼働していたことを明らかにし、ボックスを手がけていた企業Videostrongとの提携を打ち切った。対象は主にMECOOLブランドで販売されていた機種で、メーカー側が仕込んだバックドアによって、ユーザーの知らないうちに端末がレジデンシャルプロキシとして悪用されていたという。Lemmyのテクノロジー板では、「Google認証」の実態への疑問や、自分の端末が対象機種に含まれているかの確認方法、乗り換え先のTVボックス候補などをめぐって活発にやりとりが交わされた。
Googleが130万台のAndroid TVボックスで密かに稼働していたボットネットを摘発。Googleはボットネット作戦の黒幕だった企業との関係を解消した。
出典: arstechnica.com / 元記事はこちら
メーカー「はいこれ」💰
Google「lgtm(問題なし)」✅
『lgtm』ってどう読むの?『Legitimate(合法)』の略?
『Looks good to me(問題なさそうです)』の略。変更を承認するときに使う定番フレーズだよ。
ars technicaの記事に、感染している機種やパッケージを確認できるリンクが貼ってあったよ。ものすごく長いリストだけど。
いや、うちの機種はリストに載ってなかった
これで合ってれば、FireTVスティックはリストに入ってないってことだよね?
うちはApple TVが一番楽だったよ。でも新しいバージョンはAIが山盛りらしいから、そっちはもう何が起きてるのか正直わからない……
ミニPCにKodiみたいなソフトを入れるとか、ブックマークをたくさん保存しておくとかでも十分いけると思う。
笑われるかもしれないけど、結局PCをHDMIでテレビにつないでるだけなんだ。ワイヤレスのマウスとキーボードがあれば、それで何でもできるよ
WalmartのOnnブランドのボックスが安くて最高だよ
いや、Amazonは自社デバイスでのプライバシー侵害を独り占めしてるから(FireTVは別枠)
プライベートジェットの代金もどこかで稼がないといけないからね
似たような構成にしてるよ。PCの代わりにRaspberry Pi 5をつないでるだけで、これも別のところで言われてたミニPC方式みたいなものだね
この話題の背景と論点
「Google認証(Play Protect certified)」は、出荷時のソフトウェアがGoogleの基準を満たしているかを一度確認する仕組みで、その後にメーカー側が加える変更やファームウェア更新までを保証するものではない。今回のようにボックスがひそかに「レジデンシャルプロキシ」として悪用される手口は、家庭用の正規IPアドレスを経由することで不正アクセスや広告詐欺の通信を一般利用者の通信に偽装できるため、近年のボットネットで狙われやすい手法とされる。スレでは、認証ラベルへの信頼が揺らいだこと、感染機種の確認方法、乗り換え先のTVボックス選びで意見が分かれた一方、Google自身の対応や他社の姿勢をめぐる皮肉も交わされ、一つの結論には収まらなかった。
※本記事は海外掲示板 Lemmy c/technology のスレッド「Google dismantles botnet secretly running on 1.3 million Android TV boxes: Google has cut ties with the company behind the botnet campaign.」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。