Osegi
Güvenlik·1 dk okuma

Google, bir milyondan fazla Android cihazlık botnet'i çökertti

Google, bir milyondan fazla Android cihazdan oluşan bir botnet'i devre dışı bıraktı. Kötü amaçlı yazılım, set-top box üreticisi tarafından fabrikada yüklenmiş görünüyor.

An Android set-top box connected to a television, with a red warning symbol indicating a malware-infected botnet device.
Görsel: Security
SUMODialoediviewergiftdetect

Google, bir milyondan fazla enfekte Android cihazdan oluşan bir botnet'i devre dışı bıraktı. Edinilen bilgilere göre ağ, kullanıcılara yönelik klasik bir saldırıyla oluşmadı: kötü amaçlı yazılım büyük olasılıkla set-top box üreticisinin kendisinden geldi ve cihazlar fabrikadan çıktıkları anda enfekte durumdaydı.

Donanıma yerleştirilmiş tehdit

Bu durum cihaz sahipleri için ciddi bir sorun anlamına geliyor. Fabrikada yüklenen zararlı yazılım, kullanıcının şüpheli bir uygulama indirmesini ya da bir bağlantıya tıklamasını gerektirmiyor. Set-top box eve zaten bir suç ağının parçası olarak giriyor ve sıradan bir kullanıcının bunu fark etme şansı çok düşük. Bu tür cihazlar ev ağına ve internete sürekli bağlı olduğu için cazip bir hedef oluşturuyor. Ancak eldeki bilgilerde, bu botnet'in tam olarak ne amaçla kullanıldığına dair ayrıntı yok.

Google yalnızca sonuçları anlatmakla yetinmiyor. Şirket, cihazların enfekte olmasının sorumluluğunu set-top box üreticisine yüklüyor. Botnet tartışmalarında genellikle kötü yazılımı geliştirenler ya da dikkatsiz kullanıcılar suçlanırken, bu kez suçlama doğrudan cihazı satan firmaya yöneliyor.

Pazar için anlamı

Olay, yazılımı bağımsız bir denetimden geçmeden satışa çıkan Android cihazların taşıdığı riski gösteriyor. Alıcının, üreticinin sevkiyattan önce cihaza ne yüklediği üzerinde etkisi yok. Tedarik zinciri güvenliğinin sorumluluğu ise donanımı tasarlayan ve dağıtan şirketlerde. Bir milyonu aşan cihaz sayısı da bunun tek seferlik bir olay olmadığına işaret ediyor.

Google'ın operasyonunun nasıl yürütüldüğü ve üreticiye karşı hangi adımları atacağı şimdilik belirsiz. Enfekte olan cihazların temizlenip temizlenemeyeceği ya da kullanıcıların bunları değiştirmek zorunda kalıp kalmayacağı da henüz yanıtlanmış değil.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:googleandroidbotnetmalwareset-top boxsupply chain

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →