Η Google έκλεισε δίκτυο malware σε 1,3 εκατ. Android TV boxes — τι γίνεται με τα MECOOL

Για χρόνια τα MECOOL (KM9 Pro, KM7 Plus) ήταν από τις προτεινόμενες οικονομικές επιλογές για Android TV box. Αυτό άλλαξε: στις 2 Νοεμβρίου 2026 η Google ανακοίνωσε ότι διέλυσε το botnet XCPE, το οποίο ήταν χτισμένο μέσα στο firmware περισσότερων από 1,3 εκατομμυρίων συσκευών — με ονομαστικές αναφορές στη MECOOL και στον κατασκευαστή Videostrong Technology.

Σύμφωνα με την ανακοίνωση, η Videostrong έβαλε επίτηδες backdoor στις πιστοποιημένες συσκευές της πριν αυτές φτάσουν στα ράφια. Το backdoor έδινε σε εγκληματικές ομάδες τη σύνδεση του σπιτιού σου για απάτη με διαφημίσεις και proxy δίκτυα, και απενεργοποιούσε τους ελέγχους του Play Protect — άρα μπορούσαν να εγκαταστήσουν κι άλλες εφαρμογές, να βλέπουν την οθόνη και να παρακολουθούν το δίκτυο χωρίς να το καταλάβεις.

Η Google έκοψε κάθε δεσμό

Η άδεια της Videostrong για συσκευές Android TV με προεγκατεστημένες υπηρεσίες Google ανακλήθηκε. Η εταιρεία — και κάθε μελλοντικός συνεργάτης ή θυγατρική της — αποκλείεται οριστικά από πιστοποιημένες Android συσκευές. Όσοι περίμεναν firmware update που θα διορθώσει το πρόβλημα, δεν θα έρθει.

Το πρόβλημα δεν σταματά στη MECOOL. Η Videostrong δουλεύει ως OEM για δεκάδες εταιρείες, και σύμφωνα με την Synthient, που βοήθησε την Google να εντοπίσει το botnet, το backdoor βρέθηκε σε 182 μοντέλα. Πολλά είναι φθηνά «white-label» boxes από άγνωστους πωλητές στο Amazon, το eBay και το AliExpress, συχνά διαφημισμένα ως «ξεκλείδωτα» ή «έτοιμα για δωρεάν τηλεόραση».

Το ερώτημα που κάνουν πολλοί: αφορά μόνο τα φθηνά, μη πιστοποιημένα (AOSP) boxes ή και τα πιστοποιημένα; Και τα δύο. Το backdoor μπήκε στο εργοστάσιο, πριν η συσκευή φύγει από τη γραμμή παραγωγής, άρα κάθε stock firmware αυτού του κατασκευαστή είναι ύποπτο. Δεν ήταν τυχαίο update ούτε λάθος — ήταν σχεδιασμένη ενσωμάτωση από πάνω προς τα κάτω.

Τι να κάνεις αν έχεις τέτοια συσκευή

Η επαναφορά εργοστασιακών ρυθμίσεων δεν σώζει τίποτα: ο κακόβουλος κώδικας ζει στο προστατευμένο firmware (αρχεία όπως x.cpe ή com.oemservice) και επανεγκαθίσταται μόνος του. Βγάλε τη συσκευή από την πρίζα, αποσύνδεσέ την από το δίκτυο και άλλαξε κωδικούς για ό,τι είχες συνδέσει εκεί — από λογαριασμούς Google μέχρι συνδρομές και τρόπους πληρωμής. Τα σημάδια που προδίδουν πρόβλημα είναι κίνηση στο δίκτυο όταν δεν βλέπεις τίποτα, συσκευή που ζεσταίνεται και κολλάει χωρίς λόγο και τηλεχειριστήριο με καθυστέρηση.

Η μόνη τεχνική λύση είναι να σβήσεις το firmware και να περάσεις καθαρό τρίτο ROM, όπως το SlimboxTV — με κόστος να χάσεις την πιστοποίηση και το 4K σε Netflix και Prime Video. Αλλιώς πας σε επώνυμη συσκευή· ενδεικτικά, δες τι φέρνει το Google TV Streamer επόμενης γενιάς.