Google coupe les ponts avec Videostrong, accusé de porter une porte dérobée
Le fabricant de boîtes Android TV aurait intégré un logiciel malveillant dans des appareils certifiés pour vendre l'accès au botnet XCPE.
Google a rompu ses relations avec Videostrong, fabricant d'appareils Android TV certifiés, après avoir découvert que l'entreprise avait intégré une porte dérobée dans ses boîtes afin de vendre l'accès et de diffuser des logiciels malveillants, selon 9to5google.com. L'annonce date du 2 novembre 2026.
Le groupe a engagé une action en justice pour bloquer les domaines et serveurs que Videostrong utilisait pour contrôler le botnet XCPE et ses modules malveillants. Selon Google, cette coupure privera l'accès à au moins 10 millions d'appareils compromis supplémentaires.
Google indique également avoir interdit à Videostrong et à ses filiales de vendre des appareils Android certifiés, ainsi que de commercialiser des logiciels auprès d'autres fabricants certifiés. Le logiciel malveillant aurait été intégré à de nombreux modèles et marques d'appareils sur plusieurs années.
Le groupe précise qu'il fait évoluer son processus de validation afin de protéger les utilisateurs contre ce type de comportement.
Des appareils Mecool concernés
Synthient a compilé une liste d'appareils potentiellement affectés, rapporte The Hacker News, sur laquelle figure la marque de boîtes Android TV et Google TV Mecool. Mecool a commercialisé ces dernières années des modèles connus de ce type.
En bref
Que reproche Google à Videostrong ?
Google affirme que Videostrong a intégré une porte dérobée dans des appareils Android TV certifiés afin de vendre l'accès et de diffuser des logiciels malveillants, dont le botnet XCPE.
Quels appareils sont concernés ?
Google indique que le logiciel malveillant a été intégré à de nombreux modèles et marques sur plusieurs années. Une liste compilée par Synthient inclut notamment la marque Mecool.