Google ตัดสัมพันธ์พาร์ทเนอร์ Android หลังพบฝังแบ็กดอร์ในกล่องทีวี 1.3 ล้านเครื่อง

Google เปิดเผยว่าได้ยุติความสัมพันธ์กับ Videostrong Technology ผู้ผลิตอุปกรณ์จากเซินเจิ้น ประเทศจีน หลังตรวจพบว่าบริษัทดังกล่าวแอบฝังแบ็กดอร์ไว้ในอุปกรณ์ Android TV จำนวนราว 1.3 ล้านเครื่อง และนำเครื่องเหล่านั้นไปใช้เป็นบอตเน็ตโดยที่เจ้าของไม่รู้ตัว

ตามข้อมูลของ Google อุปกรณ์ที่ติดเชื้อถูกนำไปใช้ในกิจกรรมที่เป็นอันตรายหลายรูปแบบ เช่น การโกงโฆษณา การดึงข้อมูลออกจากระบบ และการส่งต่อทราฟฟิกเครือข่ายที่ไม่ได้รับอนุญาต บริษัทระบุว่าร่องรอยดังกล่าวไม่ใช่ปัญหาจากช่องโหว่ทั่วไป แต่เป็นการพัฒนา ติดตั้ง และควบคุมแบ็กดอร์อย่างจงใจเพื่อผลประโยชน์ทางการเงิน

Google ระบุว่าขณะนี้ได้รื้อถอนโครงสร้างแบ็กดอร์และบอตเน็ตดังกล่าวแล้ว พร้อมทั้งสั่งแบน Videostrong ไม่ให้ผลิตหรือจำหน่ายอุปกรณ์ Android ที่ได้รับการรับรอง รวมถึงห้ามเป็นผู้จัดหาอุปกรณ์ซอฟต์แวร์สำหรับระบบดังกล่าวอีกต่อไป มาตรการนี้สะท้อนว่าเหตุการณ์ดังกล่าวถูกมองเป็นปัญหาความปลอดภัยเชิงซัพพลายเชน ไม่ใช่แค่การโจมตีอุปกรณ์รายเครื่อง

กรณีนี้ตอกย้ำความเสี่ยงของอุปกรณ์สมาร์ทโฮมและกล่องทีวีที่พึ่งพาห่วงโซ่อุปทานจากผู้ผลิตภายนอก โดยเฉพาะเมื่ออุปกรณ์ที่ผ่านการรับรองอาจถูกใช้เป็นเครื่องมือในเครือข่ายอาชญากรรมไซเบอร์ได้ในวงกว้าง เหตุการณ์นี้ยังชี้ให้เห็นว่า Google พร้อมใช้มาตรการลงโทษทางแพลตฟอร์มอย่างเข้มงวดต่อพาร์ทเนอร์ที่ละเมิดความเชื่อมั่นของผู้ใช้และมาตรฐานความปลอดภัยของ Android