Google accuse Mecool pour 1,3 million de boîtiers Android TV infectés Par Antoine Roche (@antoineroche.bsky.social) Publié le 03/11/26 à 15h24 Nos réseaux : Suivez-nous Ajoutez nous à vos favoris Google Commenter 3 © Mecool - Les boîtiers Mecool et Google, c'est terminé. Les utilisateurs de boîtiers Android TV de la marque Mecool vont probablement vouloir se débarrasser de leur appareil au plus vite suite aux révélations de Google, ce 2 novembre 2026. La firme a indiqué qu'avec l'aide de partenaires de l'industrie, elle a démantelé ce lundi la backdoor (porte dérobée) x.cpe, qui avait enrôlé plus de 1,3 million de boîtiers multimédias dans un botnet (un réseau d’appareils infectés que des pirates peuvent gérer à distance).Le hic de l'affaire : “Nous estimons avec un haut degré de certitude que la porte dérobée et le botnet ont été intentionnellement développés, déployés et exploités à des fins lucratives par Videostrong Technology Co., un fabricant d'équipements d'origine (OEM) et un fabricant de conception d'origine (ODM) pour Android.” En d'autres termes, via sa marque Mecool, la société chinoise Videostrong Technology Co. aurait volontairement infecté ses appareils et exposé ses utilisateurs.
À lire également : Ancienne version de Popcorn Time : jusqu’à 3 millions de PC Windows et 350 000 Mac exposés par une faille majeure Malwares et portes dérobées : le fabricant de box Mecool banni par GoogleLe logiciel malveillant utilisé était visiblement installé nativement dans plusieurs appareils de diverses marques au fil des années, s'appuyant sur une infrastructure dédiée et des configurations en constante évolution pour échapper à la détection et gérer leurs affiliés. Google détaille : “Videostrong a utilisé des techniques d’obfuscation pour exploiter une faille dans nos tests et charger du code malveillant après le premier démarrage de l’appareil.”La firme déclare également que “cette campagne n'était pas le fait d'un employé isolé ayant agi de son propre chef, ni le résultat d'une négligence lors du développement”, justifiant ainsi sa décision de couper tout lien avec Videostrong Technology Co. Videostrong a monétisé cette porte dérobée en vendant un accès à des partenaires criminels et en installant les modules malveillants de ces derniers sur les appareils infectés. Ces modules secondaires se livraient à de la fraude publicitaire, intégraient à l'insu des utilisateurs les appareils infectés dans des réseaux de proxys résidentiels et installaient des logiciels malveillants supplémentaires sur les appareils compromis par XCPE.Pour éviter un tel déboire à l'avenir, Google indique également avoir revu son processus d'examen.
La firme déclare qu’“un fabricant d’appareils infectant intentionnellement ses utilisateurs avec des logiciels malveillants constitue un abus de confiance inacceptable et représente un risque sérieux pour ces utilisateurs”.Présentation du logiciel malveillant XCPE.© GoogleBox Android TV Mecool : faut-il jeter son boîtier multimédia infecté ?Même si la France ne figure pas sur la carte de Google listant les nombreux pays où le botnet x.cpe a été repéré, les produits de Mecool étant disponibles chez nous sur différentes plateformes, il peut être prudent de prendre des mesures. Ainsi, formater et ne plus utiliser son boîtier multimédia semble être indiqué, bien qu'un formatage risque de ne pas suffire à se débarrasser de la backdoor.Si vous souhaitez continuer à l'utiliser, il est préférable de le faire sans le connecter à Internet, ce qui limite grandement son intérêt. Un remplacement s'impose donc logiquement, d'autant que les options sont nombreuses : Google Streamer, Nvidia Shield TV, Apple TV, Amazon Fire TV Stick ou encore Xiaomi TV Box, par exemple.Répartition mondiale de x.cpe.© Google À lire également : Quelles sont les principales menaces en ligne ?
Petit lexique de la cybercriminalité Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.