Google ने Videostrong पर लगाई रोक, 13 लाख Android डिवाइस में बैकडोर
Google के मुताबिक चीनी कंपनी Videostrong ने 13 लाख से ज़्यादा Android TV डिवाइस में x.cpe बैकडोर पहले से डाला और अपराधियों को एक्सेस बेचा। कंपनी पर प्रतिबंध लगा है।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाGoogle ने 3 नवंबर (अमेरिकी समय) को बताया कि चीन की डिवाइस निर्माता कंपनी Videostrong Technology ने 13 लाख से ज़्यादा Android डिवाइस में फैक्ट्री से ही बैकडोर डाला था। कंपनी ने इस रिमोट एक्सेस को आपराधिक तत्वों को बेचा, जिसका इस्तेमाल विज्ञापन धोखाधड़ी और ग़ैरकानूनी इंटरनेट ट्रैफ़िक रिले करने में हुआ।
शेनझेन स्थित इस OEM/ODM कंपनी के बारे में Google का आकलन है कि उसने पैसे कमाने के इरादे से जानबूझकर मैलवेयर लगाया। इसलिए Google ने उसके साथ कारोबार बंद कर दिया है। अब वह Google-प्रमाणित Android डिवाइस बना या बेच नहीं सकती और दूसरे प्रमाणित निर्माताओं को सॉफ़्टवेयर भी नहीं दे सकती।
कैसे काम करता था x.cpe
प्रभावित डिवाइस मुख्यतः सेट-टॉप बॉक्स हैं, जिनमें बैकडोर "x.cpe" शुरू से मौजूद था। इसके ज़रिये Videostrong ने "XCPE" नाम का बॉटनेट बनाया। Google की प्रमाणन जाँच से बचने के लिए यह डिवाइस के पहली बार चालू होने के बाद ही दुर्भावनापूर्ण कोड लोड करता था। यूज़र इसे हटा भी दे, तो रीस्टार्ट पर यह दोबारा इंस्टॉल हो जाता था, और यह Google Play Protect को भी बंद कर सकता था।
जाँच में पता चला कि हमलावर दूर से स्क्रीन कैप्चर कर सकते थे, कीस्ट्रोक भेजकर डिवाइस चला सकते थे, और अकाउंट जानकारी व सिस्टम लॉग बाहर भेजे जा रहे थे। सबसे आम दुरुपयोग "रेसिडेंशियल प्रॉक्सी" का था, जिसमें यूज़र की जानकारी के बिना उसका घरेलू इंटरनेट कनेक्शन दूसरों के ट्रैफ़िक के लिए इस्तेमाल होता है। एक डिवाइस में तीन तक प्रॉक्सी मैलवेयर मिले। विज्ञापन व्यूज़ बढ़ाने की धोखाधड़ी और अतिरिक्त मैलवेयर भी पाए गए।
कार्रवाई और आगे
Google ने जापान की नेशनल पुलिस एजेंसी, Lumen, HUMAN Security, Plume, Synthient और TrendAI के साथ मिलकर अक्टूबर के आख़िरी हफ़्ते में XCPE का संचालन बाधित किया। कमांड-कंट्रोल सर्वर और डोमेन के ख़िलाफ़ क़ानूनी कदम भी उठाए गए। Google को उम्मीद है कि इससे दूसरे रास्तों से संक्रमित कम से कम 1 करोड़ डिवाइस पर भी हमलावरों की पहुँच कटेगी।
भविष्य में ऐसे मामले रोकने के लिए Google अपनी समीक्षा प्रक्रिया बदलकर प्रमाणित Android TV डिवाइस के फ़र्मवेयर में दुर्भावनापूर्ण कोड की जाँच मज़बूत करेगा।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Crédit Mutuel Arkéa पर साइबर हमला, धोखाधड़ी की रकम अब भी अस्पष्ट
LG Chem और SFC ने ब्लू OLED पेटेंट फैसले को दी अपील में चुनौती
दक्षिण कोरिया: टॉप-टियर अस्पताल रेटिंग में साइबर सुरक्षा शामिल
