सुरक्षा3 नव॰ 2026, 5:17 pm UTC·2 मिनट में पढ़ें

Google ने Videostrong के लाखों TV box में बैकडोर बंद किया

Google के मुताबिक Videostrong ने certified Android TV box में पहले से बैकडोर दिया था, जो XCPE botnet चलाता था। कंपनी ने सर्वर बंद कर उसे बैन कर दिया है।

An Android TV box connected to a television, with a red warning symbol suggesting a hidden security backdoor. — छवि: Hipertextual

SUMO

Dialo

ediviewer

Google ने खुलासा किया है कि Videostrong नाम की कंपनी ने Android TV और Google TV से certified TV box में फैक्टरी से ही बैकडोर डाल रखा था। इसका इस्तेमाल malware फैलाने और XCPE botnet को नियंत्रित करने में हो रहा था। कंपनी का अनुमान है कि इससे प्रभावित डिवाइस की संख्या लाखों में है।

Google के अनुसार Videostrong अपने बैकडोर का एक्सेस आपराधिक सहयोगियों को बेचती थी। ये सहयोगी डिवाइस में अपने malware मॉड्यूल इंस्टॉल करते थे, जिनसे विज्ञापन धोखाधड़ी होती थी, डिवाइस चुपचाप residential proxy नेटवर्क से जुड़ जाते थे और अतिरिक्त malware भी डाला जाता था। Google ने इन मॉड्यूल को चलाने वाले command-and-control (C2) डोमेन भी बंद कर दिए हैं।

कितने डिवाइस प्रभावित

Google का कहना है कि करीब 13 लाख Videostrong TV box संक्रमित होकर XCPE botnet में इस्तेमाल हुए। लेकिन कंपनी के आकलन में इस बैकडोर से समझौता किए गए डिवाइस की असली संख्या 1 करोड़ से ज़्यादा हो सकती है। जाँच में साझेदार रही Synthient ने पाया कि इस खामी से हैकरों को सिस्टम-स्तर के अधिकार मिलते थे, यानी फ़ाइल प्रबंधन से लेकर रिमोट कोड एक्सेक्यूशन तक सब संभव था। XCPE के लॉग Mecool और YokaTV जैसे ब्रांड के मॉडलों में भी मिले हैं। Synthient के अनुसार प्रभावित ब्रांड मेक्सिको, ब्राज़ील, जर्मनी, मलेशिया, अमेरिका और चीन में लोकप्रिय रहे हैं।

जाँच में कैसे बची कंपनी

OEM और ODM होने के नाते Videostrong Google ऐप preload कर सकती थी, जिससे उसके उत्पादों पर भरोसा बढ़ता था। Google के मुताबिक कंपनी ने obfuscation तकनीकों से टेस्टिंग की एक कमी का फ़ायदा उठाया और डिवाइस के पहले बूट के बाद दुर्भावनापूर्ण कोड लोड किया। इसके बाद Google ने अपनी समीक्षा प्रक्रिया में बदलाव किए हैं।

Google ने Videostrong और उसकी मौजूदा या भविष्य की सहायक कंपनियों को certified Android डिवाइस बनाने और बेचने से प्रतिबंधित कर दिया है। वह अब अन्य certified निर्माताओं को सॉफ़्टवेयर भी नहीं बेच सकेगी। Synthient और Google Threat Intelligence ने तकनीकी रिपोर्ट जारी की हैं। शोधकर्ता उपयोगकर्ताओं से इन TV box की जाँच करने या उनका इस्तेमाल बंद करने की सलाह दे रहे हैं। रीसेलरों के पास बिक रहे इन ब्रांड के डिवाइस का क्या होगा, यह अभी स्पष्ट नहीं है।