Zlonamerni softver pronađen u više od 1,3 miliona TV uređaja

4. novembra 2026. Google i bezbednosni istraživači razotkrili su mrežu poznatu kao X.CPE, koja je obuhvatila više od 1,3 miliona uređaja u više od 200 zemalja. Najviše je bilo Android TV prijemnika, ali su među pogođenim proizvodima zabeleženi i telemedicinski uređaji, karaoke sistemi i digitalni reklamni ekrani.

Google je za operaciju optužio kineskog proizvođača Videostrong Technology. Prema navodima kompanije i istraživača, zlonamerni softver bio je ugrađen u sistemski softver različitih uređaja i modela, pa korisnici nisu morali da instaliraju sumnjivu aplikaciju da bi njihovi uređaji bili kompromitovani.

Zaraženi uređaji mogli su da učestvuju u reklamnim prevarama, preusmeravaju internet saobraćaj i učitavaju još zlonamernog softvera. Napadači su navodno mogli da izvršavaju komande i pristupaju osetljivim podacima. U nekim slučajevima brisanje aplikacije nije uklanjalo problem, jer se softver mogao vratiti posle ponovnog pokretanja uređaja.

Google je sa partnerima i japanskim istražnim organima preduzeo mere protiv servera i domena korišćenih za kontrolu mreže. Google je obustavio poslovne odnose sa Videostrongom i onemogućio mu da proizvodi i prodaje sertifikovane Android uređaje, odnosno da isporučuje softver drugim sertifikovanim proizvođačima. Najavljene su i strože provere fabričkog softvera.

Gašenje kontrolne infrastrukture ne znači da su svi uređaji automatski očišćeni. Google je korisnicima preporučio da provere da li su njihovi uređaji među pogođenima i razmotre isključivanje sa mreže; kod ozbiljne sumnje, zamena može biti bezbednija opcija.