Osegi
الأمن السيبراني·1 دقائق قراءة

جوجل تعطّل شبكة بوت نت من أكثر من مليون جهاز أندرويد

عطّلت جوجل شبكة بوت نت تضم أكثر من مليون جهاز أندرويد. ويبدو أن البرمجية الخبيثة زُرعت في أجهزة فك التشفير داخل المصنع على يد الشركة المصنّعة نفسها.

An Android set-top box connected to a television, with a red warning symbol indicating a malware-infected botnet device.
الصورة: Security

عطّلت جوجل شبكة بوت نت (botnet) تضم أكثر من مليون جهاز أندرويد مصاب. ووفق المعلومات المتاحة، لم تنشأ الشبكة عبر هجوم تقليدي على المستخدمين، فالبرمجية الخبيثة جاءت على ما يبدو من الشركة المصنّعة لأجهزة set-top box نفسها، وكانت الأجهزة مصابة منذ خروجها من المصنع.

تهديد مدمج في الجهاز

يمثّل ذلك مشكلة جدية لمالكي هذه الأجهزة. فالبرمجية المثبّتة في المصنع لا تحتاج إلى أن ينزّل المستخدم تطبيقًا مشبوهًا أو ينقر على رابط. يدخل الجهاز المنزل وهو جزء من شبكة إجرامية، ولا يملك المستخدم العادي فرصة تُذكر لملاحظة ذلك. وتبقى هذه الأجهزة متصلة بشبكة المنزل والإنترنت باستمرار، ما يجعلها هدفًا جذابًا. غير أن المعلومات المتاحة لا تتضمن تفاصيل عن الغرض الذي استُخدمت فيه هذه الشبكة تحديدًا.

ولا تكتفي جوجل بوصف النتائج، بل تحمّل الشركة المصنّعة للأجهزة مسؤولية الإصابة. وهذا تحوّل لافت في زاوية الاتهام، إذ يُلقى اللوم عادةً في قضايا البوت نت على مطوّري البرمجيات الخبيثة أو على مستخدمين غير حذرين، أما هنا فالاتهام موجّه إلى بائع الأجهزة.

ماذا يعني ذلك للسوق

تكشف الحادثة مخاطر الأجهزة العاملة بنظام أندرويد التي تُطرح في الأسواق دون فحص مستقل لبرمجياتها. فالمشتري لا يستطيع التأثير في ما ثبّتته الشركة المصنّعة قبل الشحن، وتقع مسؤولية أمان سلسلة التوريد على الشركات التي تصمم العتاد وتوزّعه. كما أن حجم الشبكة، أي أكثر من مليون جهاز، يشير إلى أن الأمر ليس حادثًا فرديًا.

ولم يتضح حتى الآن كيف نفّذت جوجل العملية، ولا الخطوات التي ستتخذها بحق الشركة المصنّعة. ويبقى السؤال مفتوحًا حول إمكانية تنظيف الأجهزة المصابة أو اضطرار المستخدمين إلى استبدالها.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:googleandroidbotnetmalwareset-top boxsupply chain

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →