- Operace Googlu vyšla na jedničkou.
- Firma rozebrala rozsáhlou proxy síť, která proměnila 9 milionů telefonů Android v datové relé.
Když experti ze skupiny Google Threat Analysis Group odhalili neobvyklou síťovou aktivitu, která se šířila po milionech zařízení připojených k internetu, něco nesedělo. Vzory provozu neodpovídaly typickým znakům malwaru. Místo toho to, co našli, vypadalo spíše jako obrovský distribuovaný reléový systém: miliony soukromých telefonů, počítačů a chytrých domácích zařízení tiše přenášely data pro někoho jiného. Tím někým, jak se později zjistilo, byla čínská společnost IPIDEA. Tento objev vedl k tomu, co americký technologický gigant nazývá zbouráním největší rezidenční proxy sítě v historii.
Nepřehlédněte: Takto vypadá Samsung Galaxy S26 Ultra. Bude možná nejlepším z nejlepších
Google zaklekl na čínskou firmu IPIDEA
Na základě příkazu amerického federálního soudu společnost odpojila webové domény a veškerou backendovou infrastrukturu, které celou operaci držely pohromadě. Jedním koordinovaným krokem Google zničil síť, která fungovala několik let a byla pro majitele zařízení, která využívala, prakticky neodhalitelná.
Strategie společnosti IPIDEA byla zdánlivě jednoduchá: zabudovat softwarové vývojové sady do stovek nevinně vypadajících aplikací a desktopových programů – bezplatných her, užitkových nástrojů, nástrojů pro zvýšení produktivity, tedy softwaru, který si lidé stahují bez rozmýšlení. Jakmile byly tyto SDK nainstalovány, tiše přeměnily zařízení uživatelů na „výstupní uzly“ pro internetový provoz někoho jiného.
Google vysvětluje, že proxy síť tohoto typu funguje jako digitální relé: požadavky na data z jednoho zdroje jsou předávány přes jiný, čímž se maskuje identita původního odesílatele. Zatímco legitimní proxy služby podporují nástroje na ochranu soukromí, síť IPIDEA využívala nic netušící osobní zařízení jako krytí pro velké objemy datových toků.
Google odhaduje, že v době největšího rozmachu systém zneužíval více než devět milionů smartphonů s Androidem po celém světě. Zástupce společnosti IPIDEA na dotaz deníku The Wall Street Journal uvedl, že síť sloužila „legitimním obchodním účelům“. Vyšetřování Googlu však vykresluje odlišný obraz toho, jak rychle se tyto systémy mohou dostat do nebezpečných rukou. Google objevil více než 600 různých aplikací obsahujících SDK IPIDEA schopné proxy funkcionality.
Ochrana Play Protect není všemocná
Play Protect – vestavěný bezpečnostní skener v obchodu Google Play – nyní dokáže tyto knihovny rozpoznat a blokovat, ale aplikace nainstalované z obchodů třetích stran představují pro uživatele obrovské riziko. Co činilo síť IPIDEA obzvláště nebezpečnou, bylo to, že technicky nespoléhala na malware, alespoň ne v tradičním smyslu. Namísto toho využívala oprávnění, která jsou zabudována do architektury Androidu.
To ztěžovalo její odhalení, dokud si výzkumníci společnosti Google nevšimli obrovského objemu datového provozu procházejícího běžnými IP adresami. Vestavěné obranné mechanismy operačního systému Android dokážou zachytit mnoho škodlivého kódu, ale zneužití založené na SDK obrannými mechanismy často proklouzne, protože neodpovídá profilu klasickému malwaru.
Zdroj náhledové fotografie: Grok (AI), zdroj: Google