Google, ele geçirilmiş Android cihazlarından oluşan XCPE ağının bağlantılarını kestiğini ve üretici Videostrong’un sertifikalı Android faaliyetlerini yasakladığını açıkladı. Şirketin araştırmasına göre üretim sırasında yerleştirilen arka kapı 1,3 milyon cihazı etkiledi; reklam dolandırıcılığı, izinsiz trafik yönlendirme ve veri sızdırmada kullanıldı. Televizyon kutularının yanında farklı markalarla satılan uzaktan sağlık, karaoke ve dijital tabela donanımları da kapsama giriyor.
Yapay Zekâ··Sabah
Google komuta bağlantılarını kesti, Videostrong’a yasak getirdi
Google, sahiplerinin bilgisi dışında uzaktan komut alan ele geçirilmiş Android cihazlarından oluşan XCPE ağını dağıttığını açıkladı. Şirket ayrıca Çin’in Shenzhen kentindeki cihaz üreticisi Videostrong’un sertifikalı Android donanımı üretmesini, satmasını ve bu cihazlara yazılım sağlamasını yasakladı. Google’ın araştırması, üreticinin ürünlerine kasıtlı olarak bir arka kapı yerleştirdiğini ileri sürüyor. Şirketin hesabına göre açıklanan operasyonun doğrudan kapsadığı etkilenen cihaz sayısı 1,3 milyon. Üreticinin sorumluluğuna ilişkin suçlama Google’ın araştırmasına dayanıyor.[1], [2]
Arka kapı cihazın ilk açılışında devreye giriyordu
Google’a göre zararlı yazılım, cihaz ilk kez açılıp ağa bağlandığında etkinleşiyordu. Bileşen, yıllar boyunca farklı model ve markalarda sıradan sistem yazılımları arasına gizlendi. Etkilenen ürünlerin çoğu Android TV kutusuydu; uzaktan sağlık donanımları, karaoke cihazları ve dijital tabelalar da ağda yer aldı. Google, arka kapının reklam dolandırıcılığı, veri sızdırma ve konut bağlantıları üzerinden vekil sunucu hizmetleri için kullanıldığını söylüyor. Bu son kullanımda başka kişilerin internet trafiği, donanımı satın alanların bağlantılarından geçiriliyordu.[1]
Bağlantıya erişen ortaklar ek zararlı yazılımlar yükledi
Google, Videostrong’un arka kapıya erişim satarak suç ortaklarının kendi zararlı yazılım bileşenlerini yüklemesine olanak sağladığını ileri sürüyor. Operasyon, XCPE’nin yanında bu bileşenlerin kullandığı komuta ve kontrol altyapısını da hedef aldı. Şirket, ortakların başka dağıtım kanalları üzerinden ulaştığı yaklaşık 10 milyon ek cihazın bağlantısının da kesildiğini hesaplıyor. Bu sayı, doğrudan XCPE’den etkilenen cihazlardan farklı bir grubu kapsıyor. Google, olayın ardından cihaz üreticilerini inceleme sürecini de değiştirdiğini açıkladı.[1]
