News Android TV: 1,3 Millionen Geräte ab Werk verseucht

[mehmet_b_90]

Es gibt unzählige billig Android-TV Boxen. Keiner würde ich trauen.

Daher lieber selbst ein Gerät aufstellen, wie z. B. ein Raspberry Pi mit Kodi oder ähnliches. Da weiß man, was man besitzt, zumindest mehr als von solchen Herstellern.

 

[Dr. Chaos]

Glaube ja eigentlich das wirklich ALLE Geräte die mit Android im umlauf sind betroffen sind, wenn das so leicht geht die Apps nach zu installieren.

Hast du den Beitrag gelesen?

NEIN!

Ergänzung (5. November 2026)

Bei mir kommt im Wohnzimmer und Schlafzimmer der Google TV Streamer 4K zum Einsatz. Die Werbung wird dann durch den Projectivy Launcher entfernt.

Läuft bei mir genauso!

 

[Hansdampf12345]

Dürfte ja unter Umständen auch nachträglich für den ein oder anderen in Sachen Online-Piraterie sein.

So könnte ja auch der ein oder andere Vorwurf wegen illegalem Streaming oder Download zustande gekommen sein.

 

[boypac007]

hoffentlich ist die Nvidia Shield nicht betroffen ....

 

[Gamefaq]

Ich habe noch nie was von Videostrong gehört

Weil sie die Geräte nicht unter Ihrem Namen verkaufen. Sondern dafür eigene erfundene Markennamen bzw. nur Interne Modeltypennamen haben. Und ansonsten ein OEM/ODM für andere sind. Sprich du musst auf die Optische Anordnung der ganzen Anschlüsse der Produkte auf Ihrer Webseite achten als einen Namen weil der Marken Name kann ohne weiteres ausgetauscht werden und auch die Gehäuse anders aus Kunststoff gegossen werden (um sich Optisch zu unterscheiden) aber die Platine darin und somit die Anordnung aller Anschlüsse nicht.
(es können jedoch je nach Ausstattung also angepeiltem VK Preisbereich des Auftraggebers, für den sie produziert werden, Physisch auch welche fehlen zb: Anzahl der USB Anschlüsse neben oder übereinander weil sie schlicht nicht verbaut werden um Kosten zu sparen bzw. es mehrere Varianten gibt)

 

[Der Puritaner]

Ich habe hier auch so einen Kuckucksei stehen, ist zwar nicht von Videostrong Technology aber eine anderen sehr Billigen Marke 42" für 229,- wer konnte da 2019 schon nein sagen. Mittlerweile Denke bevor der TV Kaputt geht geht die Fernbedienung kaputt!
Ich habe es erst bemerkt als ich ihn vom WLAN wieder trennen wollte aber er nicht wollte, jetzt habe ich eben ein neues WLAN Passwort.

 

[Hatsune_Miku]

Noch nie von der firma gehört.
Ich würde eh keine box nutzen, klingt hart aber genau wegen der features liebe ich android TV, bei mir ein inzwischen steinalter Sony 55XE9005

 

[chico-ist]

Würde mich nicht wundern wenn die betroffenen Chips auch bei hierzulande vertriebenen Modellen gelandet sind.

Ich bekomme schon seit vielen Monaten BadBox-Hinweise von Vodafone, konnte den Ursprung in meinem Netzwerk aber bislang partout nicht mit Gewissheit zuordnen - aber ich habe nach wie vor meinen HiSense Smart-TV schwer im Verdacht.

 

[Dr. Chaos]

hoffentlich ist die Nvidia Shield nicht betroffen ....

Natürlich nicht...

Ergänzung (5. November 2026)

Ich bekomme schon seit vielen Monaten BadBox-Hinweise von Vodafone... ...aber ich habe nach wie vor meinen HiSense Smart-TV schwer im Verdacht.

Ja ne is klar.

1. Die Marke nennt sich Hisense.
2. Nutzt Hisense doch gar kein Google TV
3. Wenn Hisense Hintertüren in ihren Geräten verbauen würde wäre das bereits jemandem aufgefallen, Hisense verkauft etwa 30 Millionen TV Geräte im Jahr und ist 2-3 größter TV Hersteller der Welt

Also erst Denken dann einen Beitrag schreiben!

 

[MaddleMatze]

Erinnert mich beim Lesen gerade stark an die Podcast-Folgen von Darknet Diaries bei heise zu Streamingboxen in USA:
Teil 1/2
https://www.heise.de/news/Darknet-Diaries-Deutsch-Der-Spion-im-Wohnzimmer-Teil-1-11473668.html
Teil 2/2
https://www.heise.de/news/Darknet-Diaries-Deutsch-Der-Spion-im-Wohnzimmer-Teil-2-11480574.html

Und korrigiert mich wenn ich falsch liege, aber zum Thema PiHole in dem Zusammenhang: Wenn der DNS-Server in der Box oder halt auch auf manchen Smartphones im vorinstallierten Browser hardgecodet ist, hilft da PiHole auch nicht, richtig? Wenn da z.b. DNSoverHTTPS oder ähnliche Verschlüsselung läuft? Dann sieht euer PiHole gar nicht, welche Anfrage gestellt wird.
Oder habe ich da was falsch verstanden? Dann bitte gerne korrigieren.

 

[Ripcord]

Noch nie von der firma gehört.

Die Teile sind hauptsächlich auf Aliexpress, ebay oder Amazon für Preise ab 20€ zu finden. So gut wie immer mit Rockchip oder Amlogic. Die Platinen werden mit sehr kleinen Maschinen in irgendwelchen Hinterhöfen bestückt. Das kann heutzutage fast jeder mit ein wenig Kapital.

Hatte selber vor etwa 10 Jahren mal so ein paar davon. Schon ab Werk unglaublich langsam, voller Bugs und oft fallen die wegen dauerhaft hoher Temperatur aus, weil immer passiv gekühlt mit viel zu kleinen Kühlkörper und kaum Öffnungem im Gehäuse. Ein Galaxy S1 hat Kreise um diese Dinger gedreht.

Apps aus dem Playstore waren zudem oft in der Warteschlange, wenn was neues installiert werden sollte. Da ging es dann nicht weiter. Alles war Schrott bei den Dingern.

 

[onetwoxx]

Ich bekomme schon seit vielen Monaten BadBox-Hinweise von Vodafone, konnte den Ursprung in meinem Netzwerk aber bislang partout nicht mit Gewissheit zuordnen - aber ich habe nach wie vor meinen HiSense Smart-TV schwer im Verdacht.

Und mal deine (Datenschutz-) Einstellungen durchzugehen da hast du dich noch nicht durchringen können wenn du schon mal einen Verdacht hast ?

Würde mich nicht wundern wenn die betroffenen Chips auch bei hierzulande vertriebenen Modellen gelandet sind.

Und was für Chips? Dass Thema hat doch damit garnichts zu tun, es geht um kompromittierte Firmware

 

[SSD960]

haben jetzt Briefbeschwerer.

Ziemlich grosse...😂

 

[onetwoxx]

hoffentlich ist die Nvidia Shield nicht betroffen ....

Denkst du wirklich das Nvidia die Software//Firmware ihrer Hardware von irgendeinem chinesischen 0815 Vermarkter managen und supporten lässt?

Lest ihr die Artikel überhaupt?

 

[mux]

Erstaunlich immer wieder, wie viele doch gar nicht die Meldung lesen, aber trotzdem irgendwas posten? Ist das eine Art Mitteilungssucht?

Auch das lokale Netzwerk konnte nach weiteren erreichbaren Geräten durchsucht werden.

Das sollte auch unbedingt beachtet werden! Es könnten also nicht nur die hier beschriebenen Android-Geräte betroffen sein. Wer weitere erreichbare Geräte im Netzwerk hat und so eine Android-Box ist verseucht, hat eigentlich schon verloren. Da können die durch den Zugang alles drauf installiert haben und das Heimnetzwerk ist kompromittiert. Darum immer, wenns der Router möglich macht (sollten eigentlich mittlerweile alle können), die Netzwerke trennen und VLANs einrichten, sodass die anderen Geräte nicht gesehen werden können!

Eine vollständige, für Verbraucher leicht überprüfbare Liste sämtlicher betroffener Geräte liegt bislang nicht vor. Synthient stellt allerdings technische Erkennungsmerkmale und Modellkennungen in einem öffentlichen Repository bereit. Allein die Übereinstimmung einer Modellbezeichnung ist noch kein eindeutiger Nachweis für eine Infektion.

Synthient empfiehlt Besitzern betroffener Geräte, diese vom Netzwerk zu trennen und nicht weiterzuverwenden. Da die Hintertür tief im System verankert ist, lässt sie sich nicht durch das einfache Deinstallieren einer Anwendung beseitigen. Die Sicherheitsforscher raten deshalb sogar dazu, kompromittierte Geräte dauerhaft außer Betrieb zu nehmen und zu entsorgen.

Zur News: Android TV: 1,3 Millionen Geräte ab Werk verseucht

Es gibt keine Liste, die Modellbezeichnung ist kein Nachweis, man soll aber betroffene Geräte entsorgen Welcher Benutzer blickt denn das, wenn er den Github-Link folgt? Gerade die, die sich billig irgendwas hinstellen und ohne Skrupel ins heimische Netzwerk klemmen, sind doch meist nicht in der Lage diese Bezeichnungen zu überprüfen, mal davon abgesehen dass sie diese Meldungen überhaupt verfolgen.
Google/Google Threat Intelligence Group müsste diese Lücke noch einmalig nutzen, um alle Besitzer definitiv und klar auf den Geräten zu warnen. Das ist schwach (und gefährlich) wie sie es aktuell zun.

 

[raychan]

Immer wieder, die einfache Lösung: Keine Internet-Verbindung herstellen und fertig - wobei ich da als ApoleTV-Nutzer natürlich leicht-reden habe...

eher Firewall und DNS Blocker nutzen.
Ich habe auf mein Nvidia Shields Netguard installiert und nur meine Dienste wie Smarttube, Twitch, Jellyfin, Google Play Store dürfen das Gerät verlassen. Alles andere auch die 100derten system Apps sind geblockt. Dazu pihole im Netzwerk mit 10,7 Millionen geblockten DNS Namen. Das fängt schon 99%. von allen ab.

Wenn da irgendeine System App kompromittiert ist, dann ist es mir Banane weil diese hat kein Internet Zugriff und könnte nichts nachladen.

 

[DX8]

Kann man sich auf den TVs eigentlich nicht LOS drauf packen oder ähnliches? Diese Ab Werk Sachen sind sowieso immer Schmutz und Googles Kontrolle würde ich mich anziehen wollen.

 

[Muffknutscher]

Lest am besten den Bericht auf Heise https://www.heise.de/news/Google-le...eller-von-Android-Set-Top-Boxen-11510056.html

Ist von Anfang der Woche, also schon ein paar Tage alt.

 

[onetwoxx]

Kann man sich auf den TVs eigentlich nicht LOS drauf packen oder ähnliches? Diese Ab Werk Sachen sind sowieso immer Schmutz und Googles Kontrolle würde ich mich anziehen wollen.

DIe TV Hersteller nutzen alle ihre eigenen Anpassungen und Bootloader
Zudem wäre es eine äußerst dämliche Idee, weder sind die gaznen Treiber quellloffen noch wedern die Zertifiierungen üertragen Das Teil wäre am Ende eine arschlahme Krücke die nicht viel kann

Man kauft auch keinen GoogleTV/AndroidTV wenn einem das OS nicht passt.
Im Artikel geht es um billlige China ATV Boxen, nicht um TVs

 

[wagga]

Ich habe es erst bemerkt als ich ihn vom WLAN wieder trennen wollte aber er nicht wollte, jetzt habe ich eben ein neues WLAN Passwort.

Hätte man das Gerät nicht einfach sperren können, aber Passwort ändern ist auch eine Lösung.