Google a officialisé le bannissement de Videostrong après la découverte d’une porte dérobée intégrée au niveau de l’usine,transformant plus de 1,3 million de boîtiers Android TV en un vaste réseau de type botnet nommé XCPE.
Cette décision met fin à la licence Android TV de l’entreprise chinoise suite à des investigations menées avec le Google Threat Intelligence Group et la police japonaise.
Le malware, présent directement dans la partition système des appareils concernés, échappait aux contrôles de sécurité initiaux grâce à des techniques d’obfuscation. Une fois activés, ces boîtiers servaient à la fraude publicitaire, au routage de trafic via des proxys résidentiels non consentis et à l’installation d’autres charges malveillantes. Pour en savoir plus sur ces menaces, consultez notre dossier consacré aux boîtiers TV Android, malwares et botnets.
Le démantèlement des serveurs de commande a permis de couper l’accès à près de 10 millions d’appareils compromis supplémentaires, incluant du matériel de karaoké et de télésanté. Toutefois, la suppression classique des applications ne suffit pas à nettoyer les boîtiers infectés, car la porte dérobée se réinstalle automatiquement depuis la partition d’origine.
Face à cette persistance, la seule option viable pour les utilisateurs consiste à flasher le boîtier avec un firmware propre ou à déconnecter complètement l’appareil d’Internet. Google a de son côté renforcé ses protocoles de certification pour empêcher de futurs contournements par des fabricants tiers.
Cet article a été modifié pour la dernière fois le 5 novembre 2026 9h36