Masz pod telewizorem tanią przystawkę z Androidem i liczysz, że reset do ustawień fabrycznych załatwi każdy problem? Przy sprzęcie Mecool to nie zadziała. Fabryczny backdoor XCPE odtwarza się z chronionej partycji po każdym restarcie. Zdradzają go pakiety x.cpe, com.oemservice lub com.abc.nexus albo Play Protect wyłączony bez twojej wiedzy.
Sprawa wyszła na jaw 2 listopada, gdy Google Threat Intelligence Group ogłosiła rozbicie botnetu XCPE. Backdoor siedział w oprogramowaniu przystawek Android TV firmy Videostrong z Shenzhen. Ta firma sprzedaje sprzęt pod marką Mecool i produkuje go też dla innych firm. TrendAI doliczyła się 1 472 554 zainfekowanych urządzeń w 206 modelach, więc pudełko bez logo Mecool wcale nie musi być czyste. Najwięcej zarażonych sprzętów wykryto w Malezji i Brazylii, ale były też w Niemczech, Wielkiej Brytanii i Rosji. Backdoor trafił nawet do maszyn karaoke i sprzętu do telemedycyny.
Sprawdź przystawkę w trzech krokach
Nie potrzebujesz komputera ani dodatkowych programów, wystarczą pilot i ustawienia przystawki.
- Otwórz listę aplikacji systemowych. W ustawieniach wejdź w aplikacje i poszukaj opcji pokazywania aplikacji systemowych. Nazwy menu mogą się różnić w zależności od modelu.
- Szukaj trzech nazw pakietów: x.cpe, com.oemservice i com.abc.nexus. Każda z nich oznacza infekcję.
- Zajrzyj do Play Protect w ustawieniach Sklepu Google Play. Wyłączona ochrona, której sam nie wyłączałeś, to czerwona flaga. XCPE wyłącza Play Protect zaraz po pierwszym włączeniu urządzenia.
Brak tych pakietów niestety niczego nie gwarantuje. To ślady znanej wersji backdoora, a nie pełne badanie sprzętu.
Dlaczego reset fabryczny nic nie da?
XCPE nie jest zwykłą aplikacją, którą da się odinstalować. Ma pełne prawa systemu, a schowana kopia na zabezpieczonej partycji przywraca go przy każdym ponownym uruchomieniu. Reset cofa przystawkę do stanu z fabryki, a backdoor był w niej od samego początku.
Analitycy Google są niemal pewni, że to nie przypadek: backdoor miał zostać wbudowany specjalnie, a dostęp do przejętych przystawek producent miał odsprzedawać przestępcom. Videostrong nie skomentował sprawy. Przejęta przystawka mogła nabijać reklamy, puszczać cudzy ruch przez twoje domowe łącze i wykradać dane kont. Potrafiła też robić zrzuty ekranu, symulować naciśnięcia klawiszy i otwierać zdalny dostęp do systemu.
Infrastrukturę sterującą botnetem odłączono, a pomagała w tym między innymi policja z Japonii. Według Google odcina to przestępców także od co najmniej 10 mln innych urządzeń zarażonych innymi drogami. Na poprawkę od producenta nie licz. Google zabroniło Videostrongowi i firmom z nim związanym wypuszczania certyfikowanych urządzeń z Androidem oraz oprogramowania na nie. Kod w twojej przystawce zostaje więc tam, gdzie był.
Co zrobić z zarażonym sprzętem
Jeśli na liście jest któryś z trzech pakietów albo po prostu masz wątpliwości, nie trać czasu na kolejne resety.
- Odłącz przystawkę od sieci. Wyjmij kabel sieciowy albo każ urządzeniu zapomnieć domowe Wi-Fi.
- Zareklamuj ją u sprzedawcy. Sprzęt, w którym backdoor siedział od pierwszego uruchomienia, to konkretny powód do reklamacji.
- Zmień hasła do wszystkich kont, na które logowałeś się na przystawce. Chodzi o konto Google, serwisy streamingowe i każdą inną usługę wpisywaną pilotem. Backdoor mógł wykradać dane kont i podglądać ekran.
Jak kupować przystawkę przed Black Friday?
Black Friday wypada 27 listopada i tanie przystawki będą wtedy kusić z każdej strony. Google już wcześniej walczyło z podobnym problemem: w lipcu 2025 roku wytoczyło proces ludziom stojącym za BadBox 2.0, botnetem liczącym ponad 10 mln urządzeń. Przed zakupem kierowałbym się trzema zasadami.
- Niska cena to za mało. Nie bierz przystawki w ciemno tylko dlatego, że jest najtańsza w zestawieniu. Najpierw sprawdź, kto ją naprawdę produkuje.
- Certyfikat Google nie daje gwarancji. Wśród zarażonych przystawek były modele z certyfikatem, bo XCPE przechodził testy certyfikacyjne dzięki zaciemnianiu kodu.
- Podłącz przystawkę do sieci dla gości. Sprzęt do oglądania seriali nie powinien siedzieć w jednej sieci z komputerem i telefonem.
