Google har avslöjat att den kinesiska tillverkaren Videostrong byggt in skadlig kod direkt i sina tv-boxar. Över 1,3 miljoner enheter har ingått i ett nätverk där hackare kunnat styra dem på distans, utan att ägarna märkt något. Tillverkaren ska dessutom ha sålt tillgång till enheterna, som bland annat använts för reklam.
Videostrong är knappast ett namn de flesta känner igen, men företaget ligger bakom tv-boxar som säljs under andra varumärken, bland annat Mecool. Produkterna har även sålts i Europa och kan därför finnas i svenska hem.
Google har nu stängt ner servrarna bakom attacken och portat Videostrong från att tillverka certifierade Android-enheter. Åtgärden ska även stoppa åtkomsten till minst tio miljoner andra infekterade enheter. Google lovar samtidigt att skärpa sina säkerhetskontroller efter missen. Den mindre trevliga detaljen är att den skadliga koden fortfarande kan ligga kvar i tv-boxarna, även om servrarna som styrt dem nu är stoppade.