جوجل تعطّل الباب الخلفي لشركة Videostrong في ملايين أجهزة TV Box

ولا تقتصر المشكلة على علامة تجارية أو طراز بعينه، إذ عثر الباحثون على سجلات XCPE في طرازات تُباع تحت أسماء منها Mecool وYokaTV. وبحسب Synthient، اشتهرت بعض العلامات المتأثرة في المكسيك والبرازيل وألمانيا وماليزيا والولايات المتحدة والصين.

حجم الإصابة وثغرة الاعتماد

تتحدث جوجل عن نحو 1.3 مليون جهاز من Videostrong أُصيب واستُخدم في شبكة XCPE، لكنها تقدّر أن عدد الأجهزة المتأثرة بالباب الخلفي يتجاوز 10 ملايين. وتمثل القضية إحراجًا خاصًا لجوجل لأن Videostrong كانت شركة OEM وODM في آن واحد، وتستطيع تثبيت تطبيقات جوجل مسبقًا، ما منح منتجاتها مصداقية أكبر.

وتقول جوجل إن الجهات الخبيثة أخفت الباب الخلفي أثناء اختبارات التوافق والأمان، واستخدمت تقنيات تمويه لاستغلال ثغرة في الاختبارات، فكانت تحمّل الكود الخبيث بعد أول تشغيل للجهاز. وقد عدّلت الشركة عملية المراجعة لحماية نفسها من حالات مماثلة.

إجراءات جوجل

فككت جوجل الخوادم والنطاقات المستخدمة في تثبيت البرمجيات الخبيثة والتحكم في XCPE وتوزيع عائلات أخرى من البرمجيات الضارة. كما حظرت Videostrong وأي شركات تابعة لها، الحالية والمستقبلية، من تصنيع الأجهزة المعتمدة وبيعها، ومنعتها كذلك من بيع البرمجيات لمصنّعين معتمدين آخرين.

ونشرت Synthient وGoogle Threat Intelligence تقارير تقنية عن الحملة. ويحث الباحثون المستخدمين على فحص هذه الأجهزة أو التوقف عن استخدامها، لكن مصير الوحدات التي لا يزال الموزعون يبيعونها من العلامات المعنية غير معروف حتى الآن.