الأمن السيبراني05‏/11‏/2026، 1:35 ص UTC·1 دقائق قراءة

جوجل تحظر Videostrong بسبب باب خلفي في 1.3 مليون جهاز أندرويد

أعلنت جوجل أن الشركة الصينية Videostrong ثبّتت الباب الخلفي x.cpe مسبقًا على أكثر من 1.3 مليون جهاز أندرويد وباعت الوصول إليه لمجرمين، وقررت وقف التعامل معها.

A TV set-top box connected to a television with a red warning symbol indicating a hidden backdoor — الصورة: ITmedia NEWS

أعلنت جوجل في 3 نوفمبر أن شركة Videostrong Technology الصينية زرعت بابًا خلفيًا في أكثر من 1.3 مليون جهاز أندرويد قبل شحنها، ومعظمها أجهزة فك التشفير العاملة بنظام Android TV، وباعت إمكانية الوصول إليها لمجرمين. وبحسب جوجل، استُخدمت الأجهزة في الاحتيال الإعلاني وتمرير حركة الإنترنت لأطراف أخرى.

وخلصت جوجل إلى أن الشركة المصنّعة (OEM/ODM) ومقرها شنتشن زرعت البرمجية الخبيثة عمدًا لتحقيق أرباح. ومُنعت من تصنيع وبيع أجهزة أندرويد المعتمدة من جوجل، ومن توريد البرمجيات لأي مصنّعين معتمدين آخرين.

كيف عمل x.cpe

كانت البرمجية الخبيثة x.cpe موجودة على الأجهزة منذ خروجها من المصنع. ولتفادي اختبارات الأمان أثناء الاعتماد، كانت تحمّل الشيفرة الضارة بعد التشغيل الأول للجهاز. وإذا حذفها المستخدم أُعيد تثبيتها تلقائيًا عند إعادة التشغيل، كما كانت قادرة على تعطيل Google Play Protect. وبنت Videostrong بواسطتها شبكة روبوتات تحمل اسم XCPE.

تمكّن المهاجمون عن بُعد من التقاط صور للشاشة وإرسال ضغطات المفاتيح، كما أُرسلت بيانات الحسابات وسجلات النظام إلى الخارج. وباعت Videostrong الوصول إلى الباب الخلفي لجهات ضالعة في أنشطة إجرامية، ثبّتت برمجياتها الخاصة عن بُعد. وكان الاستخدام الأكثر شيوعًا هو «البروكسي السكني»، إذ يُمرَّر عبر اتصال المستخدم المنزلي حركة بيانات الآخرين دون علمه. وسُجلت حالات احتوى فيها جهاز واحد على ثلاثة برامج بروكسي. كما رُصد احتيال إعلاني عبر تضخيم المشاهدات وتثبيت برمجيات خبيثة إضافية.

تعطيل الشبكة

في الأسبوع الأخير من أكتوبر عطّلت جوجل عمل XCPE بالتعاون مع الشرطة الوطنية اليابانية وشركات Lumen وHUMAN Security وPlume وSynthient وTrendAI. واتُخذت إجراءات قانونية ضد الخوادم والنطاقات المستخدمة في التحكم بالشبكة ونشر البرمجيات الخبيثة، إضافة إلى نطاقات ترسل الأوامر إلى برمجيات خبيثة أُضيفت لاحقًا.

ولأن هذه البرمجيات انتشرت عبر مسارات أخرى، تتوقع جوجل أن تقطع الخطوة وصول المهاجمين إلى ما لا يقل عن 10 ملايين جهاز أصيبت بطرق مختلفة. وقالت الشركة إنها ستراجع عملية الفحص وتعزز التحقق من خلو البرامج الثابتة لأجهزة Android TV المعتمدة من الشيفرات الخبيثة.