الأمن السيبراني05‏/11‏/2026، 7:08 ص UTC·1 دقائق قراءة

غوغل تعطّل الباب الخلفي XCPE في 1.3 مليون جهاز Android TV

عطّلت غوغل بالتعاون مع الوكالة الوطنية للشرطة في اليابان وشركات أمنية الباب الخلفي XCPE في أكثر من 1.3 مليون جهاز، وأنهت شراكتها مع Videostrong.

An Android TV set-top box with a red warning symbol, representing the XCPE backdoor botnet that Google disrupted. — الصورة: Impress Watch

أعلنت غوغل في 3 نوفمبر (بتوقيت الولايات المتحدة) أنها عطّلت، بالتعاون مع الوكالة الوطنية للشرطة في اليابان، الباب الخلفي XCPE الذي زُرع في أكثر من 1.3 مليون جهاز فك تشفير (set-top box). كما أنهت الشركة شراكتها مع المصنّع Videostrong Technology.

ماذا كان يفعل XCPE؟

XCPE (x.cpe) برمجية خبيثة مدمجة في أجهزة تصنّعها Videostrong، وهي شركة OEM/ODM لأجهزة أندرويد. كانت تتيح تعطيل حمايات Google Play، والتحكم بالأجهزة عن بُعد، وتنفيذ احتيال إعلاني، وتحويل خط الإنترنت الخاص بالمستخدم إلى وكيل سكني (residential proxy)، وتثبيت برمجيات خبيثة أخرى. وكان الباب الخلفي مكتوبًا مباشرة في البرنامج الثابت للجهاز، ويُدار عبر بنية تحتية مخصصة وإعدادات ديناميكية لتفادي الاكتشاف. وبحسب غوغل، كانت Videostrong تبيع الوصول إلى هذا الباب الخلفي وتجني منه أرباحًا.

معظم الأجهزة المصابة صناديق Android TV، لكنها شملت أيضًا أجهزة الطب عن بُعد وأجهزة الكاريوكي واللافتات الرقمية وغيرها من أجهزة إنترنت الأشياء العاملة بأندرويد. وشكّلت هذه الأجهزة شبكات بوت نت في أمريكا الشمالية والجنوبية وأستراليا وروسيا وجنوب شرق آسيا وأوروبا وبعض دول أفريقيا.

عملية مشتركة

إضافة إلى الشرطة اليابانية، تعاونت غوغل مع Lumen وHUMAN Security وPlume وSynthient وTrendAI. جرى تفكيك شبكة البوت نت واتخاذ إجراءات قانونية، وإسقاط نطاقات C2 الخاصة بالبرمجيات الخبيثة الموزعة عبر الباب الخلفي. وتقدّر غوغل أنه تم قطع الوصول إلى أكثر من 10 ملايين جهاز إجمالًا، بما في ذلك عبر قنوات غير XCPE.

لكن الشركة تؤكد أن مشغّلي الأبواب الخلفية ومزوّدي الوكلاء السكنيين وعصابات الاحتيال الإعلاني يشكّلون سلسلة توريد معقدة، ما يستلزم تتبعًا مستمرًا للبنية التحتية.

حظر دائم على Videostrong

منعت غوغل Videostrong وشركاتها التابعة والمرتبطة بها نهائيًا من تصنيع وبيع أجهزة أندرويد المعتمدة ومن توفير البرمجيات لمصنّعين آخرين. وستعزز الشركة كذلك عمليات المراجعة الحالية، وستعيد النظر في إجراءات التحقق من سلامة البرنامج الثابت لأجهزة Android TV.