Ein erheblicher Sicherheitsskandal hat sich bei der Herstellung von Android-basierten Geräten abgespielt. Ein chinesischer Hersteller hat bewusst und systematisch eine Hintertür (Backdoor) in TV-Boxen und weitere Android-Geräte eingebaut, um Kriminellen Fernzugriff zu ermöglichen. Diese Geräte wurden dann auf dem Markt verkauft, ohne dass die Käufer vom Sicherheitsrisiko wussten.
Die Auswirkungen dieses Vorfalls sind erheblich: Mindestens 1,3 Millionen Geräte sind weltweit betroffen. Der Zugriff auf diese Hintertür wurde von dem Hersteller an kriminelle Gruppen verkauft oder weitergegeben, was bedeutet, dass die betroffenen Geräte für Botnet-Aktivitäten, Datendiebstahl oder andere Angriffe missbraucht werden konnten.
Für Unternehmen und Privatpersonen, die solche Geräte nutzen, entstand dadurch ein erhebliches Risiko. Ein kompromittiertes Gerät im Netzwerk kann nicht nur selbst befallen sein, sondern möglicherweise auch als Einfallstor für Angriffe auf andere Systeme dienen. Dies ist besonders kritisch in Umgebungen, in denen IoT-Geräte mit sensiblen Netzwerken verbunden sind.
Dieser Fall unterstreicht die Bedeutung von Gerätesicherheit und der Notwendigkeit, Geräte nur von vertrauenswürdigen Herstellern zu beziehen. Es empfiehlt sich, regelmässige Sicherheitsupdates durchzuführen, unbekannte oder verdächtige Hersteller zu meiden und kritische Geräte regelmässig auf Anomalien zu überwachen. Für KMU ist es wichtig, IoT- und Android-Geräte sorgfältig auszuwählen und in der Beschaffungsstrategie auf Sicherheit und Herkunft zu achten.