Google vypnul největší proxy síť na Androidu, která tajně využívala zařízení

Google oznámil odstranění rozsáhlé stínové sítě, která tajně fungovala na milionech zařízení s Androidem po celém světě. Společnost uvedla, že s pomocí příkazu amerického federálního soudu se jí podařilo vypnout infrastrukturu čínské firmy Ipidea, kterou označila za největší proxy síť na světě. Tyto sítě umožňují útočníkům směrovat svůj internetový provoz přes chytré telefony a zařízení jiných lidí, takže to vypadá, jako by na web přistupovali z oběti, nikoli z vlastního zařízení.

Uživatelé tak neměli vůbec tušení, že se jejich telefony mohou stát pronajatými přístupovými body. Wall Street Journal přirovnal tento systém k Airbnb pro internetová připojení, s klíčovým rozdílem, že jednotlivci k účasti ve službě nedali souhlas. Zařízení se do sítě zapojovala prostřednictvím bezplatných aplikací, her nebo programů, které vývojáři vybavili specializovanými softwarovými moduly.

Google vysvětluje, že po integraci SDK od Ipidea se zařízení proměnilo v takzvaný výstupní uzel, který umožňoval průchod externím požadavkům. To otevřelo dveře k využívání IP adresy majitele chytrého telefonu k zakrytí podvodů, nelegálních aktivit nebo kybernetických útoků. Play Protect již začal automaticky varovat uživatele, odstraňovat takové aplikace a blokovat jejich opětovnou instalaci. Problém byl ale rozsáhlý, protože Ipidea platila vývojářům za každé stažení.

Zvláštní obavy vyvolal incident z loňského roku, kdy hackeři objevili zranitelnost v milionech zařízení spojených s touto sítí a podařilo se jim ovládnout alespoň dva miliony systémů. Proměnili je v masivní botnet zvaný Kimwolf, který byl použit pro silné DDoS útoky, jež dostaly weby offline. Výzkumníci jej označili za jeden z nejsilnějších botnetů, jaký byl kdy zaznamenán.

Podle odhadů WSJ vypnutí infrastruktury Ipidea postihlo asi devět milionů zařízení s Androidem a Google navíc odstranil stovky aplikací spojených s tímto systémem. Zástupci Ipidea tvrdí, že jejich služba byla určena pro legitimní podnikání, ačkoli společnost se dříve dokonce propagovala na hacker fórech. Experti však věří, že rizika pro uživatele a dokonce i národní bezpečnost byla příliš významná.

Google připomíná uživatelům, aby byli opatrní při instalaci bezplatných aplikací z pochybných zdrojů, pečlivě kontrolovali oprávnění a odstraňovali programy, které již nepoužívají, aby snížili pravděpodobnost skrytých infekcí.