Streaming-Boxen mit Android TV gibt es wie Sand am Meer. Offenbar machte ein offizieller Partner seine Kisten jedoch zu Malware-Schleudern.
Betroffen ist hier laut aktuellen Medienberichten der Hersteller Mecool, dessen Android-TV-Boxen auch in Deutschland über z. B. die Marktplätze von Amazon.de, Kaufland, Otto sowie MediaMarkt angeboten worden sind. Google hat wegen der Vorfälle die Geschäftsbeziehungen zu Mecool beendet. Auf den Streaming-Boxen des Herstellers mit Android TV war mutmaßlich ab Werk Malware vorinstalliert.
Hintertür soll die Sicherheit komplett komprimiert haben
So heißt es, dass auf den betroffenen Boxen mit Android TV direkt ab Werk ein Backdoor vorgelegen hat. Der Zugriff darauf soll dann vom Hersteller mutmaßlich verkauft worden sein, um etwa Daten abzugreifen oder auch Botnetze zu erweitern. Google kam aber offenbar irgendwann dahinter. Rund 1,3 Mio. Android-TV-Boxen sollen über das sogenannte XCPE-Backdoor zu einem Botnet zusammengeschaltet worden sein.
Falls ihr nie von Mecool gehört habt: Das unter Verdacht stehende Unternehmen bietet vor allem sehr günstige Android-TV-Boxen an. Mecool gehört dabei zum übergeordneten Konzern Videostrong Technology Co. Dem nun ausgeschlossenen OEM- und ODM-Partner sagt Google laut einem Blog-Post „mit großer Überzeugung“ die Verantwortlichkeit für die Hintertüren und Botnetze nach.
Videostrong soll den Zugriff aufs Backdoor monetarisiert haben
Google wirft Videostrong vor, den Zugriff auf das Hintertürchen der Android-TV-Streaming-Boxen von Mecool gegen Geld an Cyberkriminelle verkauft zu haben. Auf Wunsch lud man dann die Malware dieser „Partner“ auf die Geräte. Mit der Hilfe der entstehenden Botnetze beging man dann etwa im Hintergrund Werbe-Betrug. Zudem sollen auch im Stillen Screenshots von z. B. persönlichen Kontoinformationen oder Systemloga abgegriffen worden sein.
Dabei hat Videostrong über die Jahre wohl nicht nur die Marke Mecool, sondern auch andere eingespannt. Auf diese Weise wollte man vermeiden, dass die Masche zu schnell auffliegt. Da Google nicht von Einzelfällen oder Versehen ausgeht, hat man die Geschäftsbeziehungen zu Videostrong komplett beendet. Zudem hat Google seinen Zertifizierungsprozess überarbeitet. Lücken hatten es dem Partner offensichtlich erlaubt, durchzurutschen, indem die Schadsoftware nach dem ersten Booten aufgespielt wurde. So wirkten die Geräte zunächst bei Tests unauffällig.
Wer jedenfalls Android-TV-Boxen von Mecool einsetzt, sollte diese vorsorglich vom Netz nehmen und nicht weiter verwenden. Eine Stellungnahme der Marke liegt aktuell jedoch noch nicht vor.
| # | Vorschau | Produkt | Preis | |
|---|---|---|---|---|
| 1 |
|
Android TV Box 14.0,Android Box 4K HDR10 2GB RAM 16GB ROM RK3518 Quad Core | 35,99 EUR | Bei Amazon kaufen |
| 2 |
|
Xiaomi TV F 32 2025, 32" HD Smart TV Fire OS7 Triple Tuner L32MB-FAEU | Dolby Audio, DTS Virtual:X... |
179,00 EUR
139,00 EUR |
Bei Amazon kaufen |
| 3 |
|
TCL 43V5C - 43 Zoll Full HD Smart QLED Direct LED-Fernseher mit Android TV & HDR - Kompatibel mit... |
279,00 EUR
229,00 EUR |
Bei Amazon kaufen |
Transparenz: Dieser Artikel enthält Affiliate-Links. Wenn ihr auf diese klickt, werdet ihr direkt zum jeweiligen Anbieter weitergeleitet. Falls ihr einen Kauf tätigt, bekommen wir eine geringe Provision. Für euch bleibt der Preis unverändert. Vielen Dank für eure Unterstützung!
