XCPEボットネット、スマートTVボックス130万台を感染 Google指摘
約130万台のスマートTV向けセットトップボックスがXCPEボットネットに組み込まれた。Googleはメーカーが工場で不正コードを仕込んだ証拠があるとしている。
約130万台のスマートTV向けセットトップボックスが、ボットネット「XCPE」に組み込まれていたことが分かった。Googleは、機器メーカー自身が工場出荷の段階で不正なコードを書き込んでいた証拠を持っているとしている。
他人の回線を勝手に利用
感染した機器は、利用者の知らないうちにインターネット回線を使われていた。ボットネットの運営側は、他人の通信環境を使って活動していたことになる。
注目されるのは、感染経路が後からのハッキングではなく、製造段階だったとされる点だ。Googleはメーカーの関与を示す証拠があると主張している。
利用者への影響
不正コードが最初から入っている場合、利用者が購入後に対策を取るのは難しい。安価なネット接続機器のサプライチェーンに対する信頼性も問われる。
対象機種の詳しい一覧や今後の対応については、現時点で確認できる情報にない。出所の不明確なスマートTVボックスを使っている人は、注意が必要だ。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
タグ:xcpebotnetsmart tvgooglemalwaresupply chain
