Android TV : attention à ce modèle de box, il contient un dangereux malware

Des logiciels malveillants seraient préinstallés et actifs dans le boîtier TV Android “T95 Android TV box” disponible sur plusieurs sites de e-commerce. Il vaut donc mieux faire attention avec ce genre de boîtiers.

Si votre télévision n’est pas encore intelligente, vous faite sûrement partie des personnes qui ont craqué pour une box Android TV. Ces boîtiers ne coûtent pas tous le même prix, et il arrive parfois de vouloir opter pour le moins cher, mais attention, ce n’est pas toujours une bonne idée.

Un administrateur système au Canada a eu une mauvaise surprise après avoir acheté un boîtier Android TV de la marque T95 sur Amazon. Daniel Milisic dit avoir acheté cette box justement parce qu'elle est relativement simple et pas chère, et parce qu'elle est disponible sur plusieurs plateformes en ligne avec de bons retours. Cependant, cette dernière était livrée avec un malware préinstallé.

Lire également – Meilleures TV 4K sous Android TV 2022 : quel modèle acheter ?

Il trouve un malware préinstallé sur sa box Android TV

Alors qu’il configurait sa box, Daniel a finalement trouvé un processus suspect en cours d'exécution qui communiquait avec un serveur de commande et de contrôle (C2) externe. Après avoir reçu plusieurs alertes de son système DNS maison, il s’est rendu compte qu’une une fois connectée à Internet, la box essaierait de se connecter à des centaines de domaines différents et à plusieurs adresses IP, soi-disant à partir de systèmes de contrôle à distance.

L’administrateur a conclu que la box était infectée par une version modifiée de CopyCat, un logiciel malveillant Android découvert en 2017, qui a infecté plus de 14 millions d'appareils Android sur le marché depuis son apparition.

Il semble que ce boîtier soit disponible aux alentours de 40 euros dans plusieurs modèles sur Amazon. On vous recommande donc vivement de ne pas l’acheter. L’exemplaire commandé par l’administrateur est vraisemblablement la plus récente, celle qui tourne sous Android 10. Cependant, la ROM a été fortement personnalisée par le fabricant. Cette version est d’ailleurs déjà obsolète, puisque Google a lancé il y a quelques semaines maintenant Android TV 13, une mise à jour mineur qui contient principalement des changements à destination des développeurs.