【23 Daily】techspot.com の報道によると、複数の低価格Androidテレビボックスのファームウェアにバックドア型悪意あるマルウェアが発見された。これらは、Videostrongブランドのデバイス(例:Mecool KTI)や複数のホワイトラベルAndroidテレビボックスに含まれており、製造元が直接悪意あるコードを埋め込んだ疑いがある。
複数のデバイスのファームウェアにバックドア型マルウェアを確認
シアトル拠点のサイバーセキュリティ・詐欺情報調査チームSynthientがGoogleと協力して解析した結果、182以上の異なるデバイスモデルにこのマルウェアが広がっていることが判明。低価格のホワイトラベルテレビボックスが多く、影響範囲は広範囲に及ぶ。
マルウェアは製造元によって直接ファームウェアに埋め込まれた疑い
調査チームの指摘によると、このバックドアは後から植え付けられたものでなく、ファームウェア開発段階から存在しており、製造元が意図的にマルウェアを埋め込んだ可能性が高い。利用者の信頼を大きく損ねる重大なサイバーセキュリティ問題だ。
編集部の視点:消費者は警戒を強め、起業家はセキュリティ領域にチャンスあり
この事件は低価格Androidテレビボックス市場におけるセキュリティの脆弱性と信頼問題を浮き彫りにしている。起業家には、これらのデバイス向けのセキュリティ監視やファームウェア監査ツールの開発が有望。バックドアの検証には、デバイスのネットワークトラフィック監視やファームウェアのリバースエンジニアリングが有効となる。